摘要：
最近用selenium写个小脚本，遇到flash不能自动播放问题 我遇到的情况，直接提示 请确认是否安装flash，其实已经安装，点击下载flash，然后提示是否允许。 整了好久，发现终极方法： ## 71.0 以上 ##从71.0开始，Flash插件的Ephemeral模式不可关闭。修改允许名单， 阅读全文
摘要：
注册后，即可点击查看谁的电话和我类似。 注册时有三个必填项，分别是用户名、密码和电话。电话要求必须数字。 注册个1111的电话后，点击查看，返回有1个人电话和我类似，在注册一个为1111的，返回有2人电话和我类似。 说明连数据库查询了，而且只返回数字。 盲注的思路，注册时电话填写十六进制。 于是py 阅读全文
摘要：
今晚又看了一遍PKAV-心上的瘦子写的xss腾讯系列的例子，收获挺大的，其中对宽字节注入有了更深的了解，又查找了一些相关的资料，整理一下，以备以后查阅 参考文档： http://book.2cto.com/201301/14515.html http://itindex.net/detail/474 阅读全文
摘要：
（译者注：由于某些词汇翻译成中文后很生硬，因此把相应的英文标注在其后以便理解。这篇文章讲的内容很基础，同时也很重要，希望对大家有所帮助。） 这篇文章将要深入理解HTML、URL和JavaScript的规范细则和解析器，以及在解析一段XSS脚本时他们之间有着怎样的差别。这些内容对读者的难易程度取决于读 阅读全文
摘要：
对于新手来说，往往会在留言地方插入<script>alert(1)</script>来检测是否有存储xss，事实是基本上不会弹框的，为啥？ 通过查看源码，可知道<>标签被实体编码了。 是前端和后端设置了过滤？非也！。 因为有些标签自身具备htmlencode功能，标签有: <textarea> <t 阅读全文
摘要：
1、同源策略 同源策略的出现，是为了维护web届各种源（dom等资源）的和平，限制某脚本访问其他域的脚本资源。 比如，一个恶意网站的页面通过iframe嵌入了银行的登录页面（二者不同源），如果没有同源限制，恶意网页上的javascript脚本就可以在用户登录银行的时候获取用户名和密码。 同源概念: 阅读全文
摘要：
来自 wooyun'drops >呆子不开口 0x00 背景 随着水瓶月的到来，在祖国繁荣昌盛的今天，web系统的浏览器端也越来越重，很多的功能逻辑都放在了js中，前端的漏洞也越来越多。 我今天就说说location.href跳转的一些问题。 前端跳转常见的代码形式是: 在前端js中有可能是这样: 阅读全文
摘要：
转自呆子不开口在wooyun知识库的文章 0x00 前言 这篇文章主要讲目前互联网上get方法被不规范使用带来的一些安全漏洞。其中重点会讲get请求在账号登陆体系中被滥用的场景和攻击方式。 0x01 Get方法的定义 在客户机和服务器之间进行请求-响应时，两种最常被用到的方法是：GET 和 POST 阅读全文
摘要：
预 览 阅读全文
摘要：
重要的4个规则： 文件解析模式 在任何HTML文档中，最开始的<!DOCTYPE>用来指示浏览器需要解析的方式，同样也可使用Content-Type头来告诉浏览器。 一般情况下，浏览器中的解析器会尝试恢复大多数类型的语法错误，包括开始和结束标记。 在XML中，是非常严格的，所有标签必须有对应的开始关 阅读全文