2024年04月的文章

Xss Flash钓鱼-XSS博客

Xss Flash钓鱼

#前言 在日常的渗透测试中,xss占很大一部分比例,如果能打到管理员的cookie则可以登录后台,进一步的进行漏洞挖掘,但是随着网站工作人员的安全意识增高,在很多网站上已经设置有httponly,所...
xss-admin的头像-XSS博客xss-admin9个月前
037513
steam 某站的XSS漏洞长度绕过限制实现攻击-XSS博客

steam 某站的XSS漏洞长度绕过限制实现攻击

所有加密文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章,每篇文章都会含有一些较为不错的知识点。但是请注意,加密文章如果你想查看,那么需要你用比较有质量的文章来和博主做交...
xss-admin的头像-XSS博客xss-admin10个月前
028614
SN 某javascript函数引发全站(含主站)dom反射XSS 超详细跟踪分析 + 修复方案-XSS博客
指定多URL地址提交数据(post) XSS平台模块使用说明-XSS博客
SN 反射XSS修改cookie 伪造登陆窗口实现登陆劫持-XSS博客

SN 反射XSS修改cookie 伪造登陆窗口实现登陆劫持

某反射XSS详情分析
xss-admin的头像-XSS博客xss-admin10个月前
02225
如何巧妙绕过CSP-XSS博客

如何巧妙绕过CSP

xss-admin的头像-XSS博客xss-admin10个月前
02176
绕过CSP实现auth.uber.com – DOM XSS-XSS博客
用于Web应用程序渗透测试的500个最重要的XSS脚本备忘单-XSS博客
From PNG tEXt to Persistent XSS (从文本到持久性XSS PNG)-XSS博客
XSS模块合集-XSS博客