Aggregator

blackhat 2023 USA 和 defcon 31 议题总结

Hacking就是好玩
1 year 5 months ago
昨天发了一个blackhat 2023 USA议题总结，但是公众号没有完整显示。今天将defcon 31的议题也总结了下，发到我的博客上了，可以看到完整版。 defcon 31 议题总结 https://x.hacking8.com/post-458.html blackhat 2023 USA 议题总结.md https://x.hacking8.com/post-457.html

NCSC’s partnership with industry wins Spirit of Service – Service Excellence Award and Prime Minister’s Award

Government Communications Security Bureau
1 year 5 months ago

The GCSB's National Cyber Security Centre (NCSC) has been awarded the Public Service Commission’s Spirit of Service – Te Tohu mō te Ratonga Whakahirahire, Service Excellence Award, and the overall Prime Minister’s Award for its collaboration with industry partners to strengthen New Zealand’s cyber defence capabilities.

Redefining Threat Intelligence for MSSPs & MDRs

Grey Noise
1 year 5 months ago
The Managed Security Service Provider (MSSP) and Managed Detection and Response (MDR) markets continue to face significant challenges in handling a large number of security alerts and vulnerabilities across multiple client environments. In this blog post you'll discover how GreyNoise helps these organizations reduce costs, improve scalability, and beat the adversary.

一次非常规功能点的存储XSS

90Sec - 专注于网络空间安全
1 year 5 months ago

一般XSS点是在留言、新增项等等地方，一般也都需要登录

本文记录的试一次渗透中碰到的非常规的XSS功能点，无需登录

所以也可以说是未授权XSS，并且直取admin

漏洞功能点位于【系统日志】处

此处记录并审计登录行为

发现用户在登录时，用户名、IP等信息会被记录在此处，用户名可以根据POST请求包中的【username】字段进行改动，但是在测试过程中发现系统对该字段有进行特殊字符的限制，所以无法实现XSS

但是后面发现对IP字段的输入却没有进行限制，在POST请求头中加入【x-forwarded-for】就可以任意自定义修改此处对应的【操作IP】

插入成功，管理员来到审核页面的时候就会触发XSS

这个系统对所有插入的数据几乎都做了编码、限制、替换，找了好久才找到这个位置

所以测试或者说漏洞修复过程中，除了注意用户GET、POST的数据外，还需注意请求Header头里面的参数

1 个帖子 - 1 位参与者

阅读完整话题

华辉弘

Managed ad