蜗居

某反射XSS详情分析 所有加密文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章，每篇文章都会含有一些较为不错的知识点。但是请注意，加密文章如果你想查看，那么需要你用比较有质量的文章来和博主做交换，或者投稿。当然除了以上两种方式之外你也可以考虑付一些报酬来查看文章。这里的每篇文章博主都会亲自归纳知识点，都会让你不虚此行。 这是一个反射XSS从头...

所有加密文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章，每篇文章都会含有一些较为不错的知识点。但是请注意，加密文章如果你想查看，那么需要你用比较有质量的文章来和博主做交换，或者投稿。当然除了以上两种方式之外你也可以考虑付一些报酬来查看文章。这里的每篇文章博主都会亲自归纳知识点，都会让你不虚此行。 蜗居 首先问题有几处必要的点： 第一、必...

某二级站点登录处存CRLF注入，导致全站沦陷XSS 所有精品文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章，每篇文章都会含有一些较为不错的知识点。但是请注意，精品文章专区的文章如果你想知道，那么需要你用比较有质量的文章来和博主做交换，或者投稿。当然除了以上两种方式之外你也可以考虑付一些报酬来查看文章。这里的每篇文章博主都会亲自归纳知识点，都...

说实话距离上次 绕苏宁WAF(一) https://woj.app/1955.html 因为对方修复了，所以上一个绕WAF的文章已经公布了。而且公布了payload。最终实现加载XSS code的文章已经间隔将近半年。上一次绕过苏宁WAF，对苏宁系统不熟悉的情况下半个月拿了7000+呦。那么这次，嘿嘿，然后前几天先来无事又测试了一下苏宁的WAF，不过这次我发现对比上次，苏宁的WAF增加了好多好多的参数限制，很...

[因问题严重性，及对方未修复，所以本文加密，本博客所有加密的文章都是对方未修复及保密原因。]首先，如果你恶意的去刷是违法的行为，小心JC叔叔找你喝茶。此漏洞本人已经实际亲测成功。为你充话费省钱呦。 因为我只刷了一张（没敢多刷，怕进去），加我原来有一张，所以先如图： 刷话费充值优惠券 好了，废话有点多，其实这个刷是有条件的，，，行了列表处的描述信息只能到...