XSS

2023年12月22日

从Self XSS 到账户接管

背景介绍 今天分享一位白帽小哥在H1上将一处Self XSS升级为账户接管的漏洞过程。由于披露原则,目标网站以下统称为“https://reacted.com” 。 发现过程 在对目标站点进行测试时,...

进一步了解
2023年12月20日

最新Twitter XSS + CSRF 漏洞完整披露

背景说明 通过点击精心设计的链接或访问某些精心设计的网页,将允许攻击者接管受害者帐户(从而使用受害者帐户进行发帖、点赞、甚至更新个人资料、删除帐户等操作),不知道大家还记得新浪微博2011年曾受到过x...

进一步了解
2023年10月30日

XSS!一次对抗Akamai WAF的经历

背景介绍 本文将探索绕过Akamai WAF的复杂艺术过程,在本文中,不仅能够深入了解Akamai现有的安全机制,同时还将收获自己制作自定义Payload所需的知识与技能,希望通过阅读本文能让你像专业...

进一步了解
2023年10月7日

2023 Microsoft Office XSS

背景介绍 在服务器中,当从攻击者指定的链接解析视频时,视频标题中包含的恶意Payload可触发 XSS 攻击,从而允许执行任意 Javascript 代码。 环境说明 产品:Office Word,包...

进一步了解