blind xss
Всё по теме «blind xss» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Writeup Прохождение TraceBash CTF 2026 (категория web)
Будем разбирать таски из категории веб с недавно прошедшего TraceBash CTF 2026. Будем предугадывать рандом. Обходить жесткие фильтры в классической command inj. Будем эксплуатировать blind xss. В одной из задач окунемся в безумие ctf и обыграем в шахматы самого крутого бота Stockfish...- sm1le
- Тема
- blind xss command injection ctf websocket write-up веб-эксплуатация обход csp предсказание рандома
- Ответы: 0
- Раздел: HackerLab: практика и соревнования
-
Статья Инъекция XSS в скрытых полях ввода и мета-тегах
Прежде чем переходить к конкретной технике, стоит напомнить контекст: XSS традиционно делят на отражённый, хранимый и DOM-based, и большинство защитных механизмов — контекстное экранирование, CSP, WAF-фильтры — рассчитаны именно на классические векторы через атрибуты событий вроде onclick или...- szybnev
- Тема
- blind xss burp suite chrome html javascript portswigger stored xss xss xss reflected
- Ответы: 6
- Раздел: Безопасность веб-приложений
-
Статья Поиск уязвимостей в интернет-магазине товаров от Xiaomi
Прежде чем перейти к разбору найденных уязвимостей, стоит сказать пару слов о том, как вообще устроен процесс поиска и сообщения о багах в экосистеме Xiaomi. У самой компании существует официальная программа поощрения исследователей безопасности — Xiaomi Security Center (MiSRC) совместно с...- CYBRED
- Тема
- blind xss burp suite intruder no rate limit recaptcha bypass sql injection xiaomi xss
- Ответы: 16
- Раздел: Этичный хакинг и тестирование на проникновение