我在转化统计页面发现了一个存储型跨站脚本（XSS）漏洞。广告商可以通过跟踪器名称注入恶意JavaScript，当管理员查看转化报告时（www/admin/sta...

🎯 利用Web消息和JavaScript URL实现DOM XSS攻击（window.postMessage → innerHTML接收点）

试想一下：你正在浏览网页，看到一个令人兴奋的弹出窗口，提供免费的iPhone。你点击了醒目的“立即领取！”按钮，但不仅没有赢得任何东西，反而意外地点赞了一个随机...

我花了数年时间研究SSRF漏洞——从阅读每份公开的报告，到在实验环境中进行测试，再到在授权的漏洞赏金计划中进行实战。这篇文章总结了我关于如何将简单的“服务器发出...

Web 安全的核心基石之一是同源策略 (Same-Origin Policy, SOP)。这是一项由浏览器强制执行的关键安全机制，旨在严格限制一个源 (Orig...

CVE-2025-14387标识了WordPress热门学习管理系统（LMS）插件LearnPress中存在的一个存储型跨站脚本（XSS）漏洞citation:...

CVE-2025-13355是URL Shortify WordPress插件在1.11.4版本之前存在的一个反射型跨站脚本漏洞。该漏洞的根源在于插件未能对用户...

WBiz Desk 1.2 包含一个 SQL 注入漏洞，允许非管理员用户通过 ticket.php 中的 'tk' 参数操纵数据库查询。攻击者可以通过向票据端点...

在Mayan EDMS 4.10.1及更早版本中检测到一个漏洞。受影响的元素是文件 /authentication/ 中的一个未知函数。其操作导致了跨站脚本攻击...

在雄威智慧餐饮云平台 2.1.6446.28761 版本中发现一个漏洞。受影响的是文件 /dishtrade/dish_trade_detail_get 中的一...

在itsourcecode Student Management System 1.0中发现一个漏洞。受影响的是文件/uprec.php中的一个未知功能。对参数...

--dbms=DBMS: 强制指定后端数据库类型 (e.g., mysql, mssql, oracle)。

Burp Suite作为Web应用安全测试领域的领先产品，在执行渗透测试方向一直备受软件测试工程师的信赖和欢迎，在上半年推出Burp AI后，Burp Suit...

渗透测试是一项兼具创造性与细致性的工作。从信息收集、漏洞挖掘到验证与报告，每个环节都考验测试人员的经验与耐心。当面对复杂的响应逻辑、繁琐的参数验证或密集的重复请...

服务器场景：Windows 7（用户名：test；密码：123456） 服务器场景：Microsoft Windows2003 Server（用户名：admin...

Apereo CAS是一款Apereo发布的集中认证服务平台，常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题，利用这个默认密钥我们可以...

Apache Druid包括执行嵌入在各种类型请求中的用户提供的JavaScript代码的能力。这个功能是为了在可信环境下使用，并且默认是禁用的。然而，在Dru...

靶机配置：运行 Grafana 8.2.6 版本的服务器（该版本为漏洞影响范围内的典型版本，后续版本已修复此问题）。

Fastjson是阿里巴巴公司开源的一款json解析器，其性能优越，被广泛应用于各大厂商的Java项目中。fastjson于1.2.24版本后增加了反序列化白名...