xss

Apache OFBiz SSRF漏洞CVE-2024-45507分析

Apache OFBiz介绍Apache OFBiz 是一个功能丰富的开源电子商务平台,包含完整的商业解决方案,适用于多种行业。它提供了一套全面的服务,包括客户关系管理(CRM)、…

深度探讨隐藏在你代码中的漏洞:变异型跨站脚本(mXSS)

写在前面的话跨站点脚本 (XSS) 是一种众所周知的漏洞类型,威胁行为者可以将 JavaScript 代码注入易受攻击的页面。当不知情的目标用户访问该页面时,注入的代码将在目标用户…

X-Recon:一款针对Web安全的XSS安全扫描检测工具

关于X-ReconX-Recon是一款功能强大的Web安全扫描与检测工具,该工具能够帮助广大研究人员识别网页端输入数据,并执行XSS扫描任务。功能介绍1、子域名发现:检索目标网站的…

Darling:适用于Linux的DarwinmacOS安全运行时环境

关于DarlingDarling是一个适用于Linux的Darwin/macOS仿真层,该工具本质上是macOS应用程序在Linux系统上的运行环境,可以帮助广大研究人员在Linu…

SRC实战| 如何优雅的利用路由调用发现隐藏API接口

概述在当今的Web应用安全领域,小程序和Vue等前端框架的普及为安全测试带来了新的挑战和机遇。这些技术虽然提高了开发效率和用户体验,但也可能引入新的安全漏洞。本文将探讨如何利用小程…

HTTP 响应中的字符编码和 XSS 漏洞利用

引言你是否注意到以下 HTTP 响应中的某些内容?HTTP/1.1 200 OKServer: Some ServerContent-Type: text/htmlContent-…

SQLMC:一款高性能大规模SQL注入安全扫描工具

关于SQLMCSQLMC是一款功能强大的高性能SQL注入安全扫描工具,该工具作为Kali Linux官方内置工具的其中一个部分,可以帮助广大研究人员检测目标域名的所有URL节点是否…

记一次实战绕过计算型验证码

阅读须知本文的知识内容,仅供网络安全从业人员学习参考,用于已获得合法授权的网站测试,请勿用于其它用途。请勿使用本文中的工具、技术及资料,对任何未经授权的网站、系统进行测试,否则,所…