2017年11月7日
Client-Side Template Injection with AngularJS
摘要： 0x00 前言 测试链接： https://liveoverflow.com/php/angularjs/angular1.5.8.php?q=%7B%7B1%2B2%7D%7D 看了 XSS without HTML: Client-Side Template Injection with Ang 阅读全文
posted @ 2017-11-07 22:06 blacksunny 阅读(1291) 评论(0) 推荐(0) 编辑
利用DNSLOG获取看不到的信息（给盲注带上眼镜）
摘要： 一、前言本文原创作者：sucppVK，本文属i春秋原创奖励计划，未经许可禁止转载！毕业设计总算搞得差不多了，这个心累啊。这不，完成了学校的任务，赶紧回来给蛋总交作业。今天给大家分享一个姿势吧，不是什么新东西，但比较少见——用DNS log来获取回显。大家在渗透测试的时候可能会遇到一下这些情况： 挖到 阅读全文
posted @ 2017-11-07 16:56 blacksunny 阅读(1482) 评论(0) 推荐(0) 编辑