2024 年 8月随笔档案 - sec875

XSS 专项

摘要：最终确实是学得越多越值钱；误区在于很多人一开始就想测完所有漏洞，这是不可能的行为。先测完一种，再进行下一件事，这就是提升速度的关键。你需要做完BP靶场所有的XSS lab，从UI功能点的数据包转变成细颗粒度的函数级别的功能点（结合GPT进行）侦察。合格的意识：从市场，从开发，从devops得到功阅读全文

posted @ 2024-08-12 13:56 sec875 阅读(32) 评论(0) 推荐(0) 编辑

bugbountyhunter scope BARKER：第十滴血存储型 Storage Cross-Site Scripting XSS 添加狗处SVG文件上传报告

该文被密码保护。

posted @ 2024-08-11 19:33 sec875 阅读(3) 评论(0) 推荐(0) 编辑

bugbountyhunter scope BARKER：第九滴血存储型 Storage Cross-Site Scripting XSS 头像处SVG文件上传报告

该文被密码保护。

posted @ 2024-08-11 18:31 sec875 阅读(4) 评论(0) 推荐(0) 编辑

bugbountyhunter scope BARKER：第八滴血存储型 Storage Cross-Site Scripting XSS 留言处SVG文件上传报告

该文被密码保护。

posted @ 2024-08-11 17:04 sec875 阅读(4) 评论(0) 推荐(0) 编辑

bugbountyhunter scope BARKER：第七滴血存储型 Storage Cross-Site Scripting XSS 编码测试和多处引用报告

该文被密码保护。