Aggregator

对目标站进行子域收集。

浏览了一下爆破出来的站点，发现有个数字图书馆，访问之，界面默认直接是一个test用户，点击直接登陆

登陆后，文章用户评论界面评论处插入xsspayload，存在过滤

进入用户界面修改评论

在修改框处插入xss fuzz payload，可以成功弹框。

2 个帖子 - 1 位参与者

阅读完整话题

PeiQi文库 - Github更新 (2)

PeiQi文库 - Github更新 (2)

PeiQi文库 - Github更新 (2)

PeiQi文库 - Github更新 (2)

哈！没想到吧！脉搏君又来送书啦！上次没有中奖的小伙伴也不要失望！速速参加这次的赠书活动！这本书，可谓安全从业

东软受邀参与大会“数字辽宁 智造强省”主题展，展示东软商用密码产品与技术。

东软受邀参与大会“数字辽宁 智造强省”主题展，展示东软商用密码产品与技术。

东软受邀参与大会“数字辽宁 智造强省”主题展，展示东软商用密码产品与技术。

东软受邀参与大会“数字辽宁 智造强省”主题展，展示东软商用密码产品与技术。

关注公众号回复“810"即可获取当日IP列表

反制Acunetix WVS 扫描器

反制Acunetix WVS 扫描器

反制Acunetix WVS 扫描器

反制Acunetix WVS 扫描器

攻击面是网络攻击方面的漏洞、途径或方法（有时称为攻击媒介）的总和，黑客可以利用这些攻击面，未经授权地访问网络

腾讯安全科恩实验室三大社招岗位等你加入！岗位包括：安全开发工程师(溯源方向)、威胁情报安全研究员、Web安全工程师。

反制Acunetix WVS 扫描器