一种xss漏洞挖掘的技巧
XSS使WEB安全变得有生命
XSS之details标签
关于Payload:<details/open/ontoggle=alert(1)>
PHP_SELF引出的XSS挖掘新姿势
以前挖掘XSS只会测试所有的参数(非DOM型),最近在学习PHP发现原来没有参数时,也可以触发XSS
一个登陆框可以引发的血案
客户给的测试范围,或者挖众测时,很多时候都只有一个简单的登陆框,想起当初的苦逼的我,只能去测测爆破弱口令,而且还是...
漏洞挖掘之任意密码重置
笔者自己制作的任意密码重置的脑图
漏洞挖掘之CSRF
昨天从17点到21:30一下子挖了4个半小时的csrf感觉贼爽,收获也颇丰,领悟了一套华山剑法,来快速定位csrf...