记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华Canopy家长控制应用程序曝出xss漏洞
研究人员称，Canopy是一个家长控制应用程序，它提供了一系列的功能，可以通过内容检查来保护孩子们上网，但它却很容易受到各种跨站脚本（XSS）攻击。这些攻击可以造成禁用孩子的监控甚至是更严重的后果，还可以向家长提供恶意软件。Canopy提供了防止色情短信、设备照片保护（通过图像过滤）、屏幕时间监控、为父母提供儿童通信警报、违规网站的智能内容过滤，同时，Canopy还使用了人工智能引擎和VPN过滤功能。此外，对于父母来说，它还提供了远程设备管理和控制孩子使用的应用程序和网站的功能。
对某公司一次弱口令到存储型xss挖掘
背景:某次针对某目标信息搜集无意发现某工程公司的项目招标平台厚码…求生欲满满呜呜呜有个供应商登陆,啥也不说先来个弱口令 123456:123456只能说弱?
发布时间:2021-11-22 17:37 |
阅读:7424 | 评论:0 |
标签:xss
常用的XSS攻击手段和目的有哪些?网络安全入门教程
跨站脚本攻击，简称XSS，是一种网站应用程序的安全漏洞攻击，属于代码注入的一种;与其他攻击相比，XSS攻击所带来的危害更大，那么常用的XSS攻击手段和目的有哪些?我们来看看详细的内容介绍。 人们经常将跨站脚本攻击缩写为CSS，但这会与层叠样式表的缩写混淆。因此，将跨站脚本攻击缩写为XSS。 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
XSS攻击有什么特点?XSS攻击分为几个类型?
之前，小编为大家详细的讲解了SQL注入攻击、DDOS攻击等相关知识，接下来这篇文章为大家介绍一下什么是XSS攻击?XSS攻击有什么特点?XSS攻击分为几个类型?希望能够给刚入门的你带来帮助。 XSS攻击有什么特点? 与钓鱼攻击对比，XSS攻击所带来的危害更大，具有如下特点： 1.由于XSS攻击在用户当前使用的应用程序中执行，用户将会看到与其有关的个性化信息，如账户信息或欢迎回来消息，克隆的Web站点不会显示个性化信息。 2.通常，在钓鱼攻击中使用的克隆Web站点一经发现，就会立即被关闭。
什么是SQL注入、XSS以及CSRF?【网络安全知识培训】
想必很多人都看到过SQL注入、XSS以及CSRF这三个词，但大部分人对它根本不了解，甚至不知道其含义是什么。接下来，小编为大家详细介绍一下什么是SQL注入、XSS以及CSRF?不知道的人快来看看吧。 SQL注入 SQL注入属于注入式攻击，这种攻击是因为在项目中没有将代码与数据隔离，在读取数据的时候，错误的将数据作为代码的一部分执行而导致的。 如何处理SQL注入情况?三个方面： 1、过滤用户输入参数中的特殊字符，降低风险; 2、禁止通过字符串拼接sql语句，严格使用参数绑定来传入参数; 3、合理使用数据库框架提供的机制。
Towards a Lightweight, Hybrid Approach for Detecting DOM XSS Vulnerabilities With Machine Learning
作者：William Melicher, Clement Fung 单位：Carnegie Mellon University 会议：WWW 2021 链接：https://users.ece.cmu.edu/~lbauer/papers/2021/www2021-dom-xss-dnn.pdf
Abstract
DOM XSS是web应用中常见的漏洞，而且不易防御。污点分析是最常用的检测DOM XSS的方法，但是对于许多实际的例子来说非常的消耗计算资源。所以作者提出了用机器学习方法来解决这一问题，相较于污点分析，其花销降低了3.43倍，检测到了94.5%的漏洞。
如何使用ppmap检测和利用XSS漏洞
关于ppmapppmap是一款基于Go开发的漏洞扫描器/漏洞利用工具，该工具能够通过在全局上下文中检查特定变量来扫描、检测和利用XSS漏洞。该工具目前只能利用已知Gadget（可能支持部分自定义开发的Gadget）中的安全问题，但不支持代码分析或任何高级的漏洞扫描/利用方式。
跨站脚本漏洞(XSS)基础讲解
XSS漏洞一、文章简介 XSS漏洞是Web应用程序中最常见的漏洞之一。如果您的站点没有预防XSS漏洞的固定方法，那么很可能就存在XSS漏洞。这篇文章将带你通过代码层面去理解三个问题：什么是XSS漏洞？XSS漏洞有哪些分类？如何防范XSS漏洞？二、XSS 漏洞简介 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
实战|从XSS到远程代码执行
Opera浏览器有一个功能是My Flow，作用是计算机和手机之间的进行图片、视频、文件等共享。要连接到手机，只需扫描二维码，然后就可以在设备之间发送东西。使用 Opera 中的开发人员工具，发现 My Flow 界面是从域web.flow.opera.com加载的，它只是一个普通的 HTML 页面，允许查看其源代码。查看页面的源代码，发现该页面与浏览器扩展程序通信，但从浏览器扩展列表中的opera://extensions/ 中，什么也没有出现。
苹果 AirTag 存在存储型XSS漏洞，恐被攻击者利用
10月1日，安全研究员 Bobby Rauch 在苹果 AirTag 产品中发现了一个存储型跨站脚本攻击漏洞 ，攻击者可以利用该漏洞诱使用户访问恶意网站。由于 Apple 没有修复该漏洞，Rauch决定披露该漏洞。在专家描述的攻击场景中，攻击者启用 AirTag的“丢失模式”（Lost Mode），并注入恶意payload到电话号码字段。当受害者找到设备并对其进行扫描时，会立即触发恶意payload。
利用 Opera 浏览器中存储的XSS漏洞读取本地文件
Opera 管理着一个漏洞赏金计划，研究人员可以在该计划中报告 Opera 软件中的漏洞并获得奖励。这篇文章就是我发现的一个漏洞——网页可能会从用户那里检索本地文件的屏幕截图。考虑到 Opera 是基于 Chromium 的，我做的第一件事就是下载一个新版本的 Opera 浏览器，并查看他们添加的新功能。其中一项功能称被为Opera Pinboard，“Pinboard”功能，允许用户创建图钉板并分享图钉，它基本上是一个笔记/书签保护程序，可以与其他用户共享，你可以向其中添加文本、图像和链接。此服务的 URI 是 https://pinboard.opera.com/。
xss漏洞学习小结
xss漏洞小结一、初识XSS1、什么是XSSXSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。当用户浏览改页时，这些潜入在HTML中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的，如 cookie窃取等。
【创宇小课堂】一次XSS和CSRF的组合拳进攻 (CSRF+JSON)
Author：d4m1ts起因为了白嫖某个图片网中的图片，便对其进进行了简单的测试。PS：前面信息收集什么的就不多说了，和本文内容也没多大关系，就直接讲
黑盒的魅力 - 记录一次XSS攻击
不懂安全的校长 Author 校长 不懂安全的校长 . 校长不懂安全，总是发些奇奇怪怪的东西！ 0x01 胡乱一点测试项目业务,无意一顿乱点触发了这么一个接口:
xss各种姿势的学习和个人重要总结
xss各种姿势的学习和个人重要总结连载方向：web安全，内网安全靶场搭建靶场下载地址：https://github.com/do0dl3/xss-labs搭建很简单，这里就不讲了。这里也可以像我一样直接用别人搭建好的公共靶场：https://xssaq.com/。进入然后点击`游戏挑战`即可。不过因为是别人搭载的服务器，有可能会有加载过慢等等的问题，所以建议还是搭在本地练习。
使用ppmap检测和利用XSS漏洞
关于ppmapppmap是一款基于Go开发的漏洞扫描器/漏洞利用工具，该工具能够通过在全局上下文中检查特定变量来扫描、检测和利用XSS漏洞。该工具目前只能利用已知Gadget（可能支持部分自定义开发的Gadget）中的安全问题，但不支持代码分析或任何高级的漏洞扫描/利用方式。
【漏洞报送】Atlassian Jira Server XSS漏洞
11漏洞报送ThunderStone Atlassian Jira Server XSS漏洞01漏洞描述8.18.0 版本之前的 Atlassian Jira 服务器和数据中心中的AssociateFieldToScreens 页面允许远程攻击者通过自定义字段的名称通过跨站点脚本 (XSS) 漏洞注入任意HTML或JavaScript。
【技术分享】XSS平台的IP端口落地改造
点击上方蓝字关注我们由于市面上的xss平台大部分都是只打IP，不打端口，这样IP是无法落地的。所以团队自己修改搭建了个xss平台，可以获取到IP和端口，实现IP落地。其实原理也很简单，这跟XSS不XSS的没有什么本质性关联性，无非就是利用XSS让对方访问一个自己的页面，然后回传信息到平台记录。例如，我可以用PHP的超全局变量就可以获取客户端的IP和端口，Java的话，直接通过request也可以获取客户端IP和端口。解决了端口问题，接下去就是IP归属地解析了，每天XSS平台都打到几十个IP地址，需要一一手工去查看是否是代理IP很麻烦，容易出现失误，所以弄个接口去自动识别再入库是最好不过的。
发布时间:2021-08-30 19:06 |
阅读:26639 | 评论:0 |
标签:xss
如何在Shopify中找到大量XSS漏洞
#xss ,2 #web安全 ,26 #网站安全 ,31 #渗透测试 ,41 #漏洞 ,19 XSS攻击XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。
Shopify后台XSS存储型漏洞
#xss ,1 #web安全 ,25 #网站安全 ,30 #漏洞 ,18 #渗透测试 ,40 存储型XSS漏洞存储型XSS，也叫持久型XSS，主要是将XSS代码发送到服务器（不管是数据库、内存还是文件系统等），然后在下次请求页面的时候就不用带上XSS代码了。最典型的就是留言板XSS。用户提交了一条包含XSS代码的留言到数据库。当目标用户查询留言时，那些留言的内容会从服务器解析之后加载出来。浏览器发现有XSS代码，就当做正常的HTML和JS解析执行，XSS攻击就发生了。Shopify后台XSS存储型漏洞1080P超清版公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。
【技术分享】探索DOM XSS一个trick的原理
#xss 3 #Web安全 9 前段时间P牛在他的星球发了一个XSS的小挑战（关于挑战的更多细节和解法见P牛的博客或者星球），我用的是DOM clobbering的方式完成。事后P牛给出了另一个trick，我看不懂但大受震撼，所以本文就来探讨一下这个trick的原理。以下测试的步骤都是Win10 & Chrome 最新版(92.0.4515.131) 下进行的；作者水平有限，如有错漏，还请各位师傅指正。
发布时间:2021-08-25 19:26 |
阅读:20175 | 评论:0 |
标签:xss
gomarkdown/markdown 项目的 XSS 漏洞产生与分析
robots 前言gomarkdown/markdown 是 Go 语言的一个流行模块，它旨在快速地将 Markdown 文档转化为 HTML 页面。而此次发现的漏洞，来源于作者在编写其语法树 Parser 的时候无意的一次 unescape。 漏洞复现我们首先来看一段代码。
探索DOM XSS一个trick的原理
robots 前段时间P牛在他的星球发了一个XSS的小挑战（关于挑战的更多细节和解法见P牛的博客或者星球），我用的是DOM clobbering的方式完成。事后P牛给出了另一个trick，我看不懂但大受震撼，所以本文就来探讨一下这个trick的原理。以下测试的步骤都是Win10 & Chrome 最新版(92.0.4515.131) 下进行的；作者水平有限，如有错漏，还请各位师傅指正。
发布时间:2021-08-23 12:03 |
阅读:31110 | 评论:0 |
标签:xss
Struts2-002 XSS漏洞浅析
robots 一、原理（一）概述参见官方通告，特定版本的Apache Struts中的<s:url> 和<s:a> 标签会引发XSS漏洞。读者范围所有Struts 2开发者漏洞影响客户端恶意代码注入影响程度重要修复建议更新至Struts 2.2.1受影响的版本Struts 2.0.0 – Struts 2.1.8.1（二）原理在返回的页面被渲染时，<s:url> 和<s:a> 标签存在一定的可能性被注入未被合适转义的参数值。
什么是XSS攻击?XSS攻击有哪几种类型?
网络安全攻击方式有很多种，其中包括XSS攻击、SQL注入攻击、URL篡改等。那么XSS攻击到底是什么?XSS攻击有哪几种类型?今天小编为大家讲解一下。 什么是XSS攻击? XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 XSS攻击有哪几种类型? 常见的XSS攻击有三种：反射型XSS攻击、DOM-based型XSS攻击、存储型XSS攻击。
一次对 Tui Editor XSS 的挖掘与分析
TOAST Tui Editor是一款富文本Markdown编辑器，用于给HTML表单提供Markdown和富文本编写支持。最近我们在工作中需要使用到它，相比于其他一些Markdown编辑器，它更新迭代较快，功能也比较强大。另外，它不但提供编辑器功能，也提供了渲染功能（Viewer），也就是说编辑和显示都可以使用Tui Editor搞定。
某XSS-拿去玩
<html class=" MacOS" style="overflow: hidden;"> <head id="container" name="container"> <script src="https://rescdn.qqmai
发布时间:2021-08-06 17:50 |
阅读:33805 | 评论:0 |
标签:xss
CVE-2021-1748：从客户端 XSS 到弹计算器
作者：0xcc原文链接：https://mp.weixin.qq.com/s/g1kmGkp2B5QyQEUhdXOG8Q早上终于完成了 BlackHat USA 的演讲，可以公布细节了。由于排版和时间等关系，公众号的中文版会略过一些细节，可以查看英文版的幻灯片和白皮书。自从 iPhone Xs 使用了 A12 芯片正式加入了 PAC，包括老牌的 Pwn2Own 在内的各种 0day 竞赛上就没有出现过成功的挑战，直到 2020 年的天府杯。
Xss Flash钓鱼
#前言在日常的渗透测试中，xss占很大一部分比例，如果能打到管理员的cookie则可以登录后台，进一步的进行漏洞挖掘，但是随着网站工作人员的安全意识增高，在很多网站上已经设置有httponly，所有这个时候可以进行Xss Flash钓鱼，获取网站管理员的pc机权限。#搭建1、直接从Github下载大佬们制作好的项目，地址：https://github.com/hackxc/xss_flash2、搭建flash钓鱼网站，这里使用phpstudy本地搭建，根目录设置为Flash.cn文件夹。
反序列化漏洞利用总结
反序列化无论在CTF比赛中，抑或是实战渗透中都起着重要作用，而这一直都是我的弱项之一，所以写一篇反序列化利用总结来深入学习一下
<!-- more -->
简单介绍
（反）序列化只是给我们传递对象提供了一种简单的方法。
发布时间:2021-07-30 15:29 |
阅读:32643 | 评论:0 |
标签:漏洞 __wakeup() ctf CVE-2016-7124 phar文件 php反序列化漏洞 serialize()
公告
❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤