-
"/>
"/>
"> >>alert(String.fromCharCode(88,83,83))
">
£¢>
">
'">
">
">
'">
">alert(String.fromCharCode(88,83,83))
">
-
- Site: [https://educ-grad-trax-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca](https://educ-grad-trax-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca)
**New Alerts**
- **Content Security Polic…
-
We're currently updating our app to PHP 7.3, and we're finding some unit test failures that don't occur on PHP 7.1. It's reproducible just using this script
```
-
### URLs where this issue occurs (Required)
`https://sportowefakty.wp.pl/ms-2018/765111/mundial-2018-w-przerwie-meczu-w-markecie-neymar-caly-czas-obiektem-drwin`
`http://www.wirtualnemedia.pl/ar…
-
- Site: [https://b2c6-dev.azurewebsites.net](https://b2c6-dev.azurewebsites.net)
**New Alerts**
- **Proxy Disclosure** [40025] total: 20:
- [https://b2c6-dev.azurewebsites.net/lib/bootstrap/…
-
- Site: [https://blackcarrack.tech](https://blackcarrack.tech)
**New Alerts**
- **Content Security Policy (CSP) Header Not Set** [10038] total: 5:
- [https://blackcarrack.tech/](https://blac…
-
- Site: [https://student-admin-8878b4-test.apps.silver.devops.gov.bc.ca](https://student-admin-8878b4-test.apps.silver.devops.gov.bc.ca)
**New Alerts**
- **CSP: Wildcard Directive** [10055] tota…
-
- Site: [https://test.educationdataexchange.gov.bc.ca](https://test.educationdataexchange.gov.bc.ca)
**New Alerts**
- **CSP: Wildcard Directive** [10055] total: 4:
- [https://test.educationd…
-
昱杰订单管理系统（ThinkPHP版）后台多处存在Xss
《昱杰订单管理系统（ThinkPHP版）》发布于2015年7月24日，因其简单、实用、开源等特点，受到广大用户青睐。
XSSpayload: ">alert("XSS")
Xss位置：
后台=>订单=>订单管理
参数：keyword=
漏洞利用url: http://127.0.0.1/ad.php/order/inde…
-
## XSS（跨网站指令码 Cross-site scription）
#### 概述
利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令到网页，使用户加载并执行攻击装恶意制造的网页程序；攻击成功后，可能得到更高的权限、私密网页内容、会话和cookie等各种内容
#### 攻击方式
* 反射型：攻击者构成一个带有恶意代码的url链接诱导正常用户点击，服务器接收到这个url对应的请求读…