XSS绕过

巧用javascript ajax,实现跨域请求外带,增大漏洞危害

　　今天聊聊javascript ajax发起请求,获取数据: 　　　实在是漏洞挖掘中,经常会用到,学好jav […]

记录一次有意思的XSS

　　前几天在漏洞挖掘中遇到个xss，感觉绕过过程蛮有意思的，写篇文章记录下。　　接下里是我对这个xss详细的 […]

记录一次有意思的XSS过滤绕过

　　我的朋友赵一天今晚给我发了一个站，跟我说他xss绕不过去，让我试试。我正好无事，就帮她看看咯。　　　　通 […]