前两天和izy一起研究了一个他发现的新浪微博XSS，触发位置在微博ipad版中。 Izy发现，当我们通过第三方…
看到360官微在微博上说了， http://www.jiathis.com/code/swf/m.swf 存在…
前言：那天我正在开发网站最关键的部分——XSS过滤器，女神突然来电话说：“那东西好难呀，别开发了，来我家玩吧！…
WordPress这个XSS实际上是很好用的，匿名用户即可发表并触发，这里给出简单的分析与稳定的好触发的POC…
私藏比较久的干货，严禁转载。 （2017-08-14 更新，chrome57更新了xss auditor的拦截…
我觉得十分经典的一个漏洞，和大家分享一下~ 好久没法前端漏洞分析了，这次来一个。 老问题导致的XSS漏洞 首先…
主要看ppt，参考的论文是NDSS会议上的一篇论文（https://www.ndss-symposium.or…
首发于先知社区：https://xz.aliyun.com/t/2279 author:ADog 0x00 前…
To：znn 0x01 背景 前段时间苏宁src五倍积分，想着无事刷一刷玩玩，碰到一个反射型XSS，如下图： …
偶然在看知道创宇黑客技能表，里面的知识很全，于是发现了这个xss平台，类似于ctf，不过只针对xss这个类别，…
