06 2021 档案

手动测试XSS payload列表(一般案例，高成功率)
该文被密码保护。
posted @ 2021-06-29 08:47 enjoy_jun 阅读(0) 评论(0) 推荐(0)
prototype pollution
该文被密码保护。
posted @ 2021-06-25 10:30 enjoy_jun 阅读(0) 评论(0) 推荐(0)
win10激活
该文被密码保护。
posted @ 2021-06-20 17:45 enjoy_jun 阅读(2480) 评论(0) 推荐(0)
使用机器学习检测DOM XSS漏洞
摘要：中文翻译: 使用机器学习轻量级混合方法检测DOM XSS漏洞 英文pdf: Towards a Lightweight, Hybrid Approach for Detecting DOMXSS Vulnerabilities with Machine Learning 机器学习: Stanford 阅读全文
posted @ 2021-06-17 17:46 enjoy_jun 阅读(217) 评论(0) 推荐(0)
subdomain takeover(子域名劫持)
摘要：hackerone上的例子 hackerone上的例子: Authentication bypass on sso.ubnt.com via subdomain takeover of ping.ubnt.com URGENT - Subdomain Takeover on media.vine.c 阅读全文
posted @ 2021-06-17 17:35 enjoy_jun 阅读(545) 评论(0) 推荐(0)
OAuth redirect list
该文被密码保护。
posted @ 2021-06-14 18:20 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Authentication examples
该文被密码保护。
posted @ 2021-06-13 11:42 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Kali linux UI missing close/minimize/maximize button
摘要：Open a terminal and enter xfwm4 then press enter. This should restart your window manager and recover you button. 阅读全文
posted @ 2021-06-11 12:50 enjoy_jun 阅读(126) 评论(0) 推荐(0)
SSRF via OpenID dynamic client registration
该文被密码保护。
posted @ 2021-06-06 06:53 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Authentication bypass via encryption oracle
该文被密码保护。
posted @ 2021-06-06 03:40 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Infinite money logic flaw
该文被密码保护。
posted @ 2021-06-05 18:29 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Authentication bypass via flawed state machine
该文被密码保护。
posted @ 2021-06-05 12:09 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Inconsistent handling of exceptional input
该文被密码保护。
posted @ 2021-06-05 11:54 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Inconsistent security controls
该文被密码保护。
posted @ 2021-06-04 23:07 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Low-level logic flaw
该文被密码保护。
posted @ 2021-06-04 21:48 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Source code disclosure via backup files
该文被密码保护。
posted @ 2021-06-04 17:57 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Information disclosure on debug page
该文被密码保护。
posted @ 2021-06-04 17:42 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Developing a custom gadget chain for Java deserialization
该文被密码保护。
posted @ 2021-06-04 16:35 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Cross-site WebSocket hijacking
该文被密码保护。
posted @ 2021-06-04 14:37 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Blind OS command injection with out-of-band data exfiltration
该文被密码保护。
posted @ 2021-06-04 05:42 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Exploiting HTTP request smuggling to perform web cache deception
该文被密码保护。
posted @ 2021-06-04 04:19 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Exploiting HTTP request smuggling to perform web cache poisoning
该文被密码保护。
posted @ 2021-06-04 02:23 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Exploiting HTTP request smuggling to capture other users' requests
该文被密码保护。
posted @ 2021-06-03 17:56 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Blind SSRF with Shellshock exploitation
该文被密码保护。
posted @ 2021-06-03 06:55 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Blind SSRF with out-of-band detection
该文被密码保护。
posted @ 2021-06-03 06:11 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Exploiting blind XXE to exfiltrate data using a malicious external DTD
该文被密码保护。
posted @ 2021-06-03 05:41 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Blind XXE with out-of-band interaction via XML parameter entities
该文被密码保护。
posted @ 2021-06-03 05:02 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Blind XXE with out-of-band interaction
该文被密码保护。
posted @ 2021-06-03 04:48 enjoy_jun 阅读(0) 评论(0) 推荐(0)
CORS vulnerability with internal network pivot attack
该文被密码保护。
posted @ 2021-06-02 22:57 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Clobbering DOM attributes to bypass HTML filters
该文被密码保护。
posted @ 2021-06-02 18:56 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Exploiting DOM clobbering to enable XSS
该文被密码保护。
posted @ 2021-06-02 18:39 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Blind SQL injection with out-of-band data exfiltration
该文被密码保护。
posted @ 2021-06-02 11:52 enjoy_jun 阅读(0) 评论(0) 推荐(0)
SSRF via flawed request parsing
该文被密码保护。
posted @ 2021-06-01 22:49 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Routing-based SSRF
该文被密码保护。
posted @ 2021-06-01 22:09 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Host header authentication bypass
该文被密码保护。
posted @ 2021-06-01 20:20 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Web cache poisoning via ambiguous requests
该文被密码保护。
posted @ 2021-06-01 19:12 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Password reset poisoning via dangling markup
该文被密码保护。
posted @ 2021-06-01 16:22 enjoy_jun 阅读(0) 评论(0) 推荐(0)
Basic password reset poisoning
该文被密码保护。
posted @ 2021-06-01 12:28 enjoy_jun 阅读(0) 评论(0) 推荐(0)