timebomb的留言板

timebomb 2020-01-02 06:47:38
大家好，这里是我的留言板，如果有问题，欢迎大家留言，我会第一时间进行回复
...全文
73 回复 打赏 收藏 转发到动态 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
《笔记》-靶场pikachu之多种常用漏洞原理、示例以及防范
跨站脚本漏洞测试流程 ① 在目标站点上找到输入点，比如查询接口,留言板等 ② 输入一组“特殊字符+唯一识别字符”，点击提交后，查看返回的源码，是否有做对应的处理 ③ 通过搜索定位到唯一字符，结合唯一字符前后...
Blind XSS
简单翻译总结，以作交流。...原标题：Blind XSS: The Ticking Time Bomb of XSS Attacks Blind XSS，即类似于XSS盲打，在不明确是否存在XSS的情况下，对于web页面中可能存在的存储型XSS的地方都插入payload，攻击者
pikachu靶场学习1
不小心构造了存储型xss 法一：火狐搜 ：about:config，再查找javascript.enabled选项禁掉，就可以进入留言板界面删除留言（其他浏览器也是一样思路）。 法二：去数据库把那段数据删了。 if(array_key_exists(...
pikachu靶场
3.发送到intuder（暴力破解）模块，点击clear清除掉变量，再将username字段和password字段的值设为变量，并选择cluster bomb（集束炸弹）模式 username=§dsadsa§&password=§dsada§&submit=Login 4.在...
pikachu靶场通关
皮卡丘靶场详解，有什么问题可以在评论区留言。
community_281

687

社区成员

253,704

社区内容

发帖
与我相关
我的任务
社区描述
提出问题
其他 技术论坛（原bbs）
社区管理员
  • community_281
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章