企业赏金SRC实战案例三 网络安全文章

企业赏金SRC实战案例三

文章总结: 本文分享企业SRC实战案例,通过客服场景文件上传功能进行漏洞挖掘。当直接上传HTML、SVG文件不解析时,将文件名修改为XSS语句后成功在客服端触发
用户名/昵称内容注入漏洞 网络安全文章

用户名/昵称内容注入漏洞

文章总结: 文章披露一个用户名字段注入漏洞,未对输入过滤导致邮件内容可被控制,能发起钓鱼攻击或发布不良信息,建议采用白名单过滤、敏感词拦截、特殊字符转义及人工审