码迷,mamicode.com
首页 > 其他好文 > 详细

bugbounty

时间:2021-07-05 17:22:35      阅读:0      评论:0      收藏:0      [点我收藏+]

标签:injection   ade   repo   攻击   header   访问   apple   快照   fan   

1

AngularJS xss payload

https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/XSS%20Injection/XSS%20in%20Angular.md

2

CVE-2020-11110

 

Vulnerable Versions

stored XSS由于 originalUrl 字段中的输入保护不足,Grafana 中的此漏洞允许攻击者注入 JavaScript 代码,该代码将在访问快照后单击 Open Original Dashboard 后执行。这种攻击可以在没有身份验证的版本上6.3.3执行,并且只能在身份验证的情况下执行6.3.3 >= 6.7.1


https://ctf-writeup.revers3c.com/challenges/web/CVE-2020-11110/index.html

 

bugbounty

标签:injection   ade   repo   攻击   header   访问   apple   快照   fan   

原文地址:https://www.cnblogs.com/ahacker15/p/14965278.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!