先知社区
文章视频众测赛事技能墨白活动名人堂积分商城
写文章
1

先知安全沙龙(西安站) - 浅谈XSS漏洞挖掘与构造思路

阿里云先知·2024-04-24 11:24·2 分钟·4.9K·浙江·历史精选

END
阿里云先知
0文章
0粉丝
私信
© 2026 先知社区 · xz.aliyun.com
问墨白

评论14

登录后参与评论 →
Zacarx
#14

🐮

2025/11/9
1350292005081714
#13

</strong></p><script>alert(2);</script>//

2024/5/21
1227272165853493
#12

111<script>alert('pass')</script>

2024/4/30
R0x7e河南
#11

test

2024/4/29
R0x7e河南
#10
<h1>
    aaaaaaaaaaa
</h1>
2024/4/29
R0x7e河南
#9

AAAAAA

2024/4/29
151****7215四川
#8

test

2024/4/25
1898409520972179河北
#7
<script>alert(1)</script>
2024/4/25
1898409520972179河北
#6

a

2024/4/25
1898409520972179河北
#5

</p><img src=1 onerror=alert(1)>

2024/4/25
中*您北京
#4

111111

2024/4/25
1552198109062244安徽
#3

</p><img src=1 onerror=alert(1)>

2024/4/25
1552198109062244安徽
#2

<img src=1 onerror=alert(1)>

2024/4/25
1552198109062244安徽
#1

aaaa

2024/4/25
已显示全部 14 条评论

相关阅读

GadgetInspector改造中反序列化三个source点的原理分析

前言 在改造自动化Gadget挖掘的过程中，在收集各种source / sink的时候，针对反序列化漏洞的source存在有readObject / readResolve / readExternal，这里就是对其调用的原理进行详细探究 原理分析 环境 我们这里创建了三个类Test1 / Test2 / Test 其中Test1类，是一个实现了Serializable接口，并定义了readObj

LeeH156K00

CVE-2022-39198 Apache Dubbo Hession Deserialization Vulnerability Gadgets Bypass

CVE-2022-39198 影响 2.7.x &lt; version &lt; 2.7.18 3.0.x &lt; version &lt; 3.0.12 3.1.x &lt; version &lt;= 3.1.0 分析 漏洞描述 我们可以看看在apache通告中对漏洞的简单的描述 很明显，从这个漏洞描述中，我们能够明白这个CVE的造成主要是因为dubbo中内置的hessian项目，主要是

LeeH152K00

对Java JFinal_cms的一次审计过程

环境搭建 首先就是源码的下载 github gitee 之后只需要配置一下Mysql数据库相关的配置就能够启动CMS 我们首先使用idea工具打开该项目源码， idea将会自动加载依赖 之后我们将sql/jfinal_cms_v4.sql中的数据库结构进行配置 我这里修改了一下，在前面加入了create database jfinal_cms; / use jfinal_cms;这两条命令，可以直

LeeH150K32

CVE-2020-14644 weblogic RemoteConstructor RCE via T3 protocol

前言 这里学习了Weblogic中的两条CVEs，在反序列化调用readResolve方法进而调用defineClass方法进行类的加载，并执行我们的恶意逻辑，同样也通过寻找不同于CVE-2020-2883中使用的extract方法，来绕过之前的CVE的黑名单过滤 环境搭建 参考前面的环境 T3 CVE-2020-14644 原理 这个CVE主要是找到了一个在黑名单防护外的一个类RemoteCon

RoboTerh147K00

Java安全中JEP290在RMI的实现及绕过低版本JDK限制

RMI中的实现 过滤器的创建 我们在创建一个注册中心的时候调用的是 LocateRegistry.createRegistry(1099); 我们跟进一下createRegistry方法 返回的是一个RegistryImpl对象，跟进其构造方法 如果开启了开放端口为1099并且开启了SecurityManager策略 将会进入if语句中进行处理，我这里进入的是else语句 将会创建一个Liv

LeeH146K00