Discuz x3.2 浏览器执行任意XSS
0x00 说说xss 跨站脚本（Cross-site scripting，通常简称为XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。 XSS攻击通常指的是通过利用网页 ...
原文：我是如何从一个xss到某个浏览器的远程命令执行
x 前言：其实我是个小白平时就喜欢瞎搞，无意间碰到一个浏览器就想一探究竟，好了废话不多说开始 x 可以看到我打开的新标签是怎么一个链接页面，既然是页面我是不可以XSS它呢 于是我就打开了控制器输入XSS代码如下图： 输入payload发现能成功弹窗，我们来假设如果这个浏览器的本地域既然能弹XSS是不可以弹出其他的呢 没错确实能弹出其他的，如图： 没错我弹出了他的CMD窗口，我们来ipconfig ...
2017-03-24 22:16 2 1133 推荐指数：
相关推荐
从一个url输入浏览器到页面渲染出来，这个过程都发生了哪些事情？
经典问题：在浏览器输入一个url后，会发生什么事情呢？ （1）假设是简单的http请求（GET），IPV4，无代理。 浏览器先查看浏览器缓存-系统缓存-路由器缓存，若缓存中有，请略过中间步骤，直接跳到第9步~若没有，则按照下面的步骤进行操作。 浏览器从url中解析出服务器 ...
用SVG绕过浏览器XSS审计
编码： 这下应该会显示出矩形了，点击就会执行alert，但是这一次没有触发XSS Aud ...
浏览器如何执行JS
作为JS系列的第一篇，内容当然是浏览器如何执行一段JS啦。 首先通过浏览器篇我们可以得知，JS是在渲染进程里的JS引擎线程执行的。在此之后还要了解几个概念，编译器（Compiler）、解释器（Interpreter）、抽象语法树（AST）、字节码（Bytecode）、即时编译（JIT ...
浏览器常见攻击方式（XSS和CSRF）
常见的浏览器攻击分为两种，一种为XSS（跨站脚本攻击），另一种则为CSRF（跨站请求伪造）。 XSS（跨站脚本攻击） 定义 XSS 全称是 Cross Site Scripting，为了与“CSS”区分开来，故简称 XSS，翻译过来就是“跨站脚本”。XSS 攻击是指黑客往 HTML ...
XSS攻击：获取浏览器记住的明文密码
作者：余弦（@evilcos） 0x01. XSS获取明文密码的多种方式 我已经感受到Web潮流带来的巨大革新，尤其是最近HTML5越来越火。浏览器们在客户端瓜分着这个Web OS，只要是对用户体验好的功能，浏览器之间就会互相学习，然后去实现，但是实现总是存在一些差异，有些差异是用户体验 ...
IE浏览器远程代码执行漏洞(CVE-2019-1367)
【漏洞预警】IE浏览器远程代码执行漏洞(CVE-2019-1367)预警通告 预警编号:NS-2019-0042 2019-09-24 TAG： IE、远程代码执行、CVE-2019-1367 漏洞危害 ...
CVE-2018-8174漏洞复现（IE浏览器远程代码执行漏洞）
漏洞介绍：CVE-2018-8174这个漏洞是针对IE浏览器的一个远程代码执行漏洞，是Windows VBScript Engine 代码执行漏洞，由于VBScript脚本执行引擎（vbscript.dll）存在代码执行漏洞，攻击者可以将恶意的VBScript嵌入到office文件或者网站中，一旦 ...