纵有疾风起
人生不言弃

黑客攻防

浅析白盒安全审计中的XSS Fliter – 网站安全 – 自学

黑客大哥阅读(130)评论(0)

自己并不擅长xss,作为抛砖引玉的一篇总结文章,分享一下自己的见解,其实写出来感觉很惶恐。都是之前看M写的一些文章学到的姿势,在这里跪谢。 我这里的绕过侧重于白盒审计,所以不用各种测试测试很久,只用根据源码中的fliter规则写出合适的ex...

小能在线客服系统可聊天可getshell(多家电商使用-起风网

小能在线客服系统可聊天可getshell(多家电商使用

黑客大哥阅读(256)评论(0)

客服MM一定要警惕那些不说话给你发图片或文件的银。 小能创立于2007年底,由来自微软、盛大等知名IT公司的高管创办,并先后为超过15000多家中国的互联网和电商公司提供产品和服务。2013年底,公司获得国际知名风险投资公司的投资。 1.任...