Aggregator

对目标站进行子域收集。

浏览了一下爆破出来的站点，发现有个数字图书馆，访问之，界面默认直接是一个test用户，点击直接登陆

登陆后，文章用户评论界面评论处插入xsspayload，存在过滤

进入用户界面修改评论

在修改框处插入xss fuzz payload，可以成功弹框。

2 个帖子 - 1 位参与者

阅读完整话题

PeiQi文库 - Github更新 (2)

哈！没想到吧！脉搏君又来送书啦！上次没有中奖的小伙伴也不要失望！速速参加这次的赠书活动！这本书，可谓安全从业

东软受邀参与大会“数字辽宁 智造强省”主题展，展示东软商用密码产品与技术。

关注公众号回复“810"即可获取当日IP列表

攻击面是网络攻击方面的漏洞、途径或方法（有时称为攻击媒介）的总和，黑客可以利用这些攻击面，未经授权地访问网络

腾讯安全科恩实验室三大社招岗位等你加入！岗位包括：安全开发工程师(溯源方向)、威胁情报安全研究员、Web安全工程师。

反制Acunetix WVS 扫描器

在一段时间紧张的筹备后小红书SRC终于上线啦虽迟但到！我们诚邀各路大神们前来挖洞与我们共同打造一个更加安全可

本文尝试利用Javascript_AST_Parse.script插件，对Acunetix WVS扫描器进行一定的反制测试。

1. 通告信息近日，安识科技A-Team团队监测到通达OA存在两个SQL注入漏洞（CVE-2023-4165

PeiQi文库 - Github更新～

The term identity is everywhere in security, but we rarely discuss or deal with all of the depth and complexity it entails. Sam Bisbee explores the layers inherent in identity and what they mean for managing risk.