漏洞预警|豆瓣日记页面存在存储型XSS

先Po图别在意黑界！这段时间抖音洗脑了哈哈哈具体弹窗代码<img src="111" onerror="alert('黑白网漏洞测试')">弹窗成功，测试xss接收xss.pt创建项目，并复制代码原本测试直接插入，但是实测未能接收，测试IMG标签并对链接做过修整代码，接收成功、注意：文章内容

先Po图

具体弹窗代码

<img srC++="111" onerror="alert('黑白网漏洞测试')">

原本测试直接插入，但是实测未能接收，测试IMG标签并对链接做过修整代码，接收成功、

注意：

重要的事情说三遍。

本文转载自互联网，如有侵权，联系删除

近期，安恒信息中央研究院猎影实验室捕获到数个针对土耳其海军的钓鱼文档样本，攻击者通过将文档加密诱骗受害者启用宏脚本，启用宏后文档中的内容...

安全文摘 2022-08-26 0 10454

事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程，请读者勿使用该漏洞进行未授权测试，否则作者不承担任何...

WEB安全 2022-08-21 0 10262

0x01 简介Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩...

漏洞分析 2022-08-21 0 10344

发布评论

2023全球网络安全态势
03-16
引言：随着互联网的普及和信息技术的快速发展，网络安全问题已经成为全球关注的焦点。在未来的几年里，网络安全将继续面临着各种挑战...[阅读全文]
成都核酸系统崩了上热搜！
09-05
看看这两天的热点成都的情况！四川128+77，其中成都103+47，连续5天破百！成都频频登上微博热搜榜，而昨天热度最高的话题则是成都核...[阅读全文]
非法入侵电商系统倒卖客户信息获利6000U，法院调解：在新闻媒体公开道歉并赔偿
09-05
上海9月2日，非法入侵电商发货系统,获取客户订单信息并出售,从中非法获利6000个USDT(即“泰达币”,系一种虚拟货币),能否作为违法...[阅读全文]
三星承认泄露大量美国客户敏感数据
09-05
在2022年7月，三星披露了一起在美国部分系统遭到数据泄露的事件。这家电子巨头于8月4日发现，威胁行为者可以访问其系统并窃取客户个人信息...[阅读全文]
美国国税局意外泄露了 12 万纳税人个人信息
09-05
据《华尔街日报》报道，美国国税局在一次意外事件中泄露了12万名纳税人的机密信息。据悉，泄露的信息源自一种名为990-T的表格，该表格主要...[阅读全文]