漏洞描述 ASP.NET Web应用程序中XSS漏洞绕过WAF的方法。     漏洞复现  

0x01 前言 是之前对学校某个平台停止测试的时分发现的，还有不少高校在运用这个系统，洞还挺多的，审计之后交了cnvd，顺便写篇文章记载下。 0x02 逻辑缺陷 由于程序是基于SilverLight框架开发的...

最近项目比拟多，一个教育局的测试项目，主要目的为一个在线教育平台，经过信息搜集发现是一个开源的代码搭建的平台。能找到源码就离拿下权限不远了。这篇文章在代码审计方面没啥亮点，由于太菜...