JavaScript原型链污染学习记录

0> 原型及其搜索机制• NodeJS原型机制，比较官方的定义：我们创建的每个函数都有一个 prototype（原型）属性，这个属性是一个指针，指向一个对象，而这个对象的用途是包含可以由特定类型…

 dingjiacan@antvsion.com 2023-05-08 11:58:28

19,487 0 3

APP中WebResourceResponse漏洞分析

现在很多APP应用中都使用webview来进行页面的展示，甚至将webview做为主要显示组件，把所有的内容使用H5来呈现，同时webview也成为攻击者重点攻击的重要的攻击面。webview它允许开…

 编码安全 2023-03-29 15:28:45

10,614 0 1

Nodejs原型链污染

Nodejs与JavaScript和JSON有一些人在学习JavaScript时，会分不清Nodejs和JavaScript之间的区别，如果没有node，那么我们的JavaScript代码则由浏览器中…

 dingjiacan@antvsion.com 2023-02-13 14:05:22

10,957 0 0

微信小程序渗透测试tips

作者：粉红飞天pig，转载于国科漏斗社区。0x01关于微信小程序渗透可能很多小伙伴们还停留在听过但没实操过的阶段，那么以测试人员的视角出发究竟到底什么是微信小程序呢? 通过查阅微信小程序的开发文档在《…

 hackctf 2022-10-24 15:22:52

13,600 0 0

“您的主机已被接管！”新型 JavaScript 远控木马花样来袭

恶意文件家族：Sliemerez威胁类型：远控木马简单描述：Sliemerez 是一款使用 JavaScript 编写的多功能病毒，具有加载远程文件、权限维持及远控行为。该病毒最近开始变型传…

 Further_eye 2022-08-30 15:30:33

13,934 0 0

XSS 与 CSRF 攻击——有什么区别?

跨站脚本(XSS)和跨站请求伪造(CSRF)，它们将恶意脚本注入目标系统，以进一步利用技术栈或窃取用户数据。什么是 XSS 和 CSRF?CSRF和XSS都是客户端攻击，它们滥用同源策略，利用web应…

 中科天齐软件安全 2022-07-20 15:31:49

8,705 0 1

有意思的CVE-2022-0337复现

前言前两天在刷tw，看到了个比较有意思的一个CVE漏洞，价值奖励是10000美?，比较好奇的是价值10000美?的漏洞是什么样子的[苦涩]，漏洞利用就是需要在浏览器中进行用户交互才能触发该漏洞，但由于…

 dingjiacan@antvsion.com 2022-04-24 15:51:04

8,873 0 1

逆向人的goby插件开发思路

前言 Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速地从一个验…

 ChaMd5安全团队 2022-01-05 11:32:43

11,154 0 3

花式注入那点事儿（下） | 技术精选0118

本文约5400字，阅读约需12分钟。在前面两期推送中，我们已经对多种花式注入方式进行了详细解读。在最后一期，即将粉墨登场的是LDAP注入和SSTI注入。如果这个系列能够为各位同学带来些许帮助，那笔者实…

 酒仙桥六号部队 2021-12-24 14:29:21

10,885 0 10

IAST技术进阶系列（一）：关键语言支持

新一代IAST灰盒安全测试技术凭借其极高的检出精度、深度的业务透视能力及高度自动化CI/CD支持能力，正快速由行业头部用户的场景化探索实践向广大中小型用户规模化应用实践演进。由于其特殊的技术原理，使得…

 悬镜安全 2021-11-01 11:38:15

46,065 0 5

巧妙绕过WAF的XSS技巧

本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定Payload结构、探测和混淆处理。首先，我们需要针对给定的上下文环境，确定各种不同的Payload结构以达到最优的测试效果。接…

 安全先师 2020-07-06 15:52:32

15,110 1 10

渗透测试中使用浏览器的正确姿势

渗透的时候使用得最多的就是浏览器和burp了，灵活使用浏览器可以使渗透的效率大大提高，这次就分享下我平时用浏览器的一些技巧。1. 浏览器的选择首选chrome浏览器，火狐浏览器为辅.mac的话还可以加…

 timeshatter 2020-03-23 17:42:47

15,997 1 7