欧盟启动民主护盾战略：联手科技巨头与意见领袖应对虚假信息与混合威胁
英国新法律加强关键基础设施网络防御英国出台了新的立法《网络安全和复原力法案》，以加强医院、能源系统、供水和交通网络的网络安全防御，防范网络攻击，这些网络攻击每年造成的损失近 150...
admin
CPTS Cheat Sheet | 17-跨站脚本XSS攻击
CPTS认证的Path一共28个模块，官方会贴心的给重要的模块总结常用的命令列表（Cheat Sheet），在学习过程中我也收集了这些文档和字典等资源，现分章节分享给大家，还是老规...
YzmCMS最新跨站脚本漏洞及解决方法（CNVD-2025-08792、CVE-2025-3397）
YzmCMS是一款轻量级开源内容管理系统，基于PHP+MySQL架构开发，采用MVC模式。它具有源码简洁、体积小巧、安全性高、易于部署等特点。系统支持多平台运行，如Linux、Wi...
phpIPAM跨站脚本漏洞及解决方法（CNVD-2025-06929、CVE-2024-55093）
phpIPAM 是一款开源的 Web 型 IP 地址管理（IPAM）工具，旨在简化 IP 地址、子网及 DNS 记录的管理。它支持 IPv4 和 IPv6，提供直观的用户界面，可轻...
StudentServlet-JSP跨站脚本漏洞及解决办法（CNVD-2025-06945、CVE-2025-3036）
StudentServlet-JSP 是一个基于 Java Web 技术的开源学生管理系统示例项目，旨在帮助初学者掌握 Servlet 和 JSP 的核心概念及开发流程。项目通过分...
使用无问AI辅助创作漏洞防护PPT（文末有福利）
攻防世界，你攻我防，防不胜防。这不，这几天有个系统被通报了，客户怒不可遏，原因是开发人员的一个代码编写的原因，导致出现漏洞，这个，作为一名甲方，客户又让我给开发人员做个PPT，讲解...
APP渗透测试 XSS
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/013db1d638e200:00 - 安卓业务安全测...
上周关注度较高的产品安全漏洞(20250210-20250216)
一、境外厂商产品漏洞1、Hitachi Energy RTU500 series CMU Firmware跨站脚本漏洞RTU500是日本日立制作所（Hitachi）公司的一系列工控...
WordPress插件存在存储型跨站脚本漏洞
01 漏洞概况WordPress的Category和Taxonomy Image插件存在存储型跨站脚本漏洞，该漏洞存在于版本1.0.0及以下版本中的'_category_image...
【漏洞通告】Microsoft Dynamics 365 (on-premises)跨站脚本漏洞(CVE-2024-43476)
01 漏洞概况Microsoft Dynamics 365 (on-premises)是一个客户关系管理业务解决方案，可帮助您提高业务的市场营销能力、提高销售额并为用户提供卓越的客...