版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
CTF刷题：混合型XSS详解
网络安全文章
CTF刷题：混合型XSS详解
文章总结： 本文详解CTF混合型XSS题目的完整解题过程。通过注册发现存储型XSS注入点，利用XSS平台和Pipedream外带页面源码获取管理员密码。文章提供
网络安全文章
爬虫公司SerpApi反诉谷歌，称“谷歌才是全球最大爬虫”
文章总结： 谷歌起诉SerpApi非法抓取数据，SerpApi反诉称谷歌才是全球最大爬虫。SerpApi辩称谷歌不拥有搜索结果版权，其搜索引擎基于公开信息构建，
![[技术深潜]APT28用这个Office零日打穿欧洲军政目标](/images/random/titlepic/8.jpg)
网络安全文章
[技术深潜]APT28用这个Office零日打穿欧洲军政目标
文章总结： 本文分析了APT28利用Office零日漏洞CVE-2026-21509攻击欧洲军政目标的案例，该漏洞可绕过安全控制实现无警告执行。文章详细还原了攻
网络安全文章
【XSSpayload】一个经典的XSSpayload
文章总结： 该文档分析了一个经过多重编码和混淆的XSSPayload，旨在绕过WAF检测。Payload利用JavaScript伪协议、换行符、多种引号及HTM
评论