domclobbering | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2207 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1605 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

在汇总捆绑脚本中发现可导致 XSS 的 DOM Clobbering Gadget (CVE-2024-47068)

在汇总捆绑脚本中发现可导致 XSS 的 DOM Clobbering Gadget (CVE-2024-47068)CVE编号
CVE-2024-47068利

2024-09-2510评论

在 Rspack 的 AutoPublicPathRuntimeModule 中发现的 DOM Clobbering Gadget 可导致 XSS

在 Rspack 的 AutoPublicPathRuntimeModule 中发现的 DOM Clobbering Gadget 可导致 XSSCVE编号

2024-09-2225评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

在 vite 捆绑脚本中发现 DOM Clobbering 小工具，可导致 Vite 中出现 XSS（CVE-2024-45812）

在 vite 捆绑脚本中发现 DOM Clobbering 小工具，可导致 Vite 中出现 XSS（CVE-2024-45812）CVE编号
CVE-202

2024-09-1919评论

zer0pts CTF writeup

介绍
本文是前日结束的zer0pts CTF的WEB部分的writeup，涉及的知识点：PHP、Python、Ruby代码审计
Flask模板注入
Python

2023-12-0110评论

Gmail XSS漏洞分析

研究人员对Gmail中通过DOM Clobbering针对AMP4Email的XSS漏洞进行了分析。
2019年8月，研究人员发现了AMP4Email的XSS漏

2023-11-3012评论

zer0pts CTF writeup

介绍
本文是前日结束的zer0pts CTF的WEB部分的writeup，涉及的知识点：PHP、Python、Ruby代码审计
Flask模板注入
Python

2023-11-3014评论

【伽玛】第七届“湖湘杯” Pastebin | 设计思路与解析

本题由zeddy师傅提供，赛后将该题的设计思路公开，供大家学习交流。本篇分为两部分，第一部分就是解题步骤，第二部分说一下出题过程、设计思路，以及一些不足之处。文

2023-11-2413评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .