面向安全从业者的中英双语安全研究与漏洞情报精选。

#xss

#xss 主题的安全资讯。（第 3 页）

61.

可移植数据外泄：针对 PDF 的 XSS

研究 | 2024-05-28 13:42 | portswigger.net | 原文 ↗ | #xss | #ssrf | #pdf

62.

识别并修复 CWE-79：ASP.NET 中的跨站脚本（XSS）

漏洞 | 2024-01-31 01:26 | hackerone.com | 原文 ↗ | #web-security | #xss | #owasp

63.

从安全视角将 OpenAI 集成到你的应用中

博客 | 2024-01-16 05:23 | hackerone.com | 原文 ↗ | #ai-security | #prompt-injection | #xss

64.

React 中安全的 Markdown 渲染：灵活性与安全性的平衡

漏洞 | 2023-12-01 06:13 | hackerone.com | 原文 ↗ | #web-security | #xss | #react

65.

DOJO 挑战赛 #27 获奖者公布！

漏洞 | 2023-10-09 13:27 | yeswehack.com | 原文 ↗ | #bug-bounty | #ctf | #xss

66.

当安全特性相互冲突时

研究 | 2023-10-02 14:37 | portswigger.net | 原文 ↗ | #web-security | #xss | #defense

67.

Caddy 的 SSO 插件中的安全缺陷

博客 | 2023-09-18 12:00 | blog.trailofbits.com | 原文 ↗ | #cloud | #security-audit | #xss

68.

Web2 漏洞驱除指南

博客 | 2023-08-11 00:00 | osec.io | 原文 ↗ | #web3 | #xss | #csrf

69.

一次绕过 WAF 的有趣 XSS 案例

漏洞 | 2023-07-26 10:04 | labs.cognisys.group | 原文 ↗ | #pentesting | #web-security | #xss

70.

DOJO 挑战赛 #25 获奖者公布！

博客 | 2023-07-27 12:26 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #xss

71.

用 170MB HTML 实现井字棋——没有 JS 或 CSS

博客 | 2023-07-21 14:00 | portswigger.net | 原文 ↗ | #xss | #html | #chrome

72.

利用隐藏输入和 meta 标签中的 XSS

研究 | 2023-07-11 13:00 | portswigger.net | 原文 ↗ | #web-security | #xss | #chrome

73.

TaskCafe 0.3.2 版本安全通告

博客 | 2023-06-20 00:00 | bishopfox.com | 原文 ↗ | #access-control | #account-takeover | #xss

74.

通过 DOM Clobbering 绕过 CSP

研究 | 2023-06-05 14:00 | portswigger.net | 原文 ↗ | #burp-suite | #web-security | #xss

75.

DOJO 挑战赛 #23 获奖者公布！

漏洞 | 2023-05-15 12:59 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #xss

76.

逃逸配置不当的 VSCode 扩展

漏洞 | 2023-02-21 13:00 | CVE-2022-41042 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #xss | #path-traversal

77.

56 个字符的 AngularJS CSP 绕过

研究 | 2023-01-12 08:36 | portswigger.net | 原文 ↗ | #browser-security | #xss | #portswigger

78.

FlowscreenComponents Basepack 3.0.7 版本安全通告

漏洞 | 2022-12-15 00:00 | bishopfox.com | 原文 ↗ | #web-security | #xss | #vulnerability

79.

探索 JavaScript 的漏洞特性：深入剖析 XSS 漏洞

研究 | 2022-12-08 08:25 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #xss

80.

通过 DOM Clobbering 劫持 Service Worker

研究 | 2022-12-05 08:50 | portswigger.net | 原文 ↗ | #web-security | #xss | #client-side-security

81.

Log HTTP Requests 1.3.1 版本安全通告

漏洞 | 2022-11-21 00:00 | CVE-2022-3402 | bishopfox.com | 原文 ↗ | #web-security | #wordpress | #xss

82.

从 infosec Mastodon 窃取密码——无需绕过 CSP

研究 | 2022-11-16 11:49 | portswigger.net | 原文 ↗ | #credential-theft | #web-security | #xss

83.

Juniper SSLVPN / JunOS 远程代码执行及多个漏洞

漏洞 | 2022-10-28 08:30 | pwn.ai | 原文 ↗ | #rce | #xss | #deserialization

84.

我们最喜爱的社区对 XSS cheat sheet 的贡献

研究 | 2022-10-20 08:28 | portswigger.net | 原文 ↗ | #xss | #community | #payloads

85.

开发利用 Web3 隐藏攻击面：Netlify 的 Next.js 库上的通用 XSS

漏洞 | 2022-09-21 00:00 | samcurry.net | 原文 ↗ | #web3 | #xss | #nextjs

86.

利用 VueJS 脚本小工具规避防御

研究 | 2022-09-07 09:05 | portswigger.net | 原文 ↗ | #xss | #waf-bypass | #csp-bypass

87.

基于 DOM 的 AngularJS 沙箱逃逸

研究 | 2022-08-16 09:18 | portswigger.net | 原文 ↗ | #browser-security | #xss | #sandbox-escape

88.

研究开源应用中的 XSS 到 RCE 漏洞

研究 | 2022-07-28 13:54 | swarm.ptsecurity.com | 原文 ↗ | #cloud | #rce | #xss

89.

不使用 iframe 的页面嵌入

研究 | 2022-07-27 14:57 | portswigger.net | 原文 ↗ | #firefox | #xss | #iframes

90.

重新定义“不可能”：无任意 JavaScript 的 XSS

研究 | 2022-07-20 09:16 | portswigger.net | 原文 ↗ | #web-security | #xss | #side-channel

← 上一页更多 →