蓝莲花

最新推荐文章于 2024-06-10 02:04:01 发布
最新推荐文章于 2024-06-10 02:04:01 发布
阅读量440 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/bluelost/article/details/2201982
版权


没有什么能够阻挡
你对自由的向往
天马行空的生涯
你的心中了无牵挂
穿过幽暗的岁月
也曾感到彷徨
当你低头的瞬间
才发觉脚下的路
心中那自由的世界
如此地清澈高远
盛开着永不凋零的
蓝莲花

 
Bluelost
关注
win7 下搭建 xss （蓝莲花 bluelotus）平台
qq_25554351的博客
03-18 1324
搭建环境 win7 、phpstudy、DVWA 参考https://mp.youkuaiyun.com/editor/html/114966581 下载蓝莲花
利用蓝莲花BlueLotus通过XSS获取Cookie
weixin_74761057的博客
07-23 674
蓝莲花BlueLotus_XSSReceiver清华大学蓝莲花战队做的一个平台，优点是足够小，不需要数据库，只要有个能运行php的环境就可以了，缺点是一般只适合一个人用。
蓝莲花的象征
哈里·雪利博客
02-18 2462
蓝莲花 紫衣 我看到了一朵奇特的花， 那是世界上最美的蓝莲花， 穿过幽暗的岁月， 你的心中总是充满了牵挂， 你受过伤,流过泪， 也曾那么的彷徨， 但你总能在低头的瞬间， 找回曾今的梦想与坚强， 自由的世界， 如此的清澈高远， 什么也阻挡不了， 你对幸福的渴望， 你就是那一朵花， 永不凋零的蓝莲花。
XSS数据接收平台——蓝莲花（BlueLotus）
p36273的博客
06-17 7563
蓝莲花平台是清华大学曾经的蓝莲花战队搭建的平台，该平台用于接收xss返回数据。用xss数据接收平台的好处：正常执行反射型xss和存储型xss，反射型xss在执行poc时，会直接在页面弹出执行注入的poc代码；存储型则是，在将poc代码注入用户的系统中后，用户访问有存储型xss的地方，也会弹出执行的poc代码，即如下图所示；而使用这种数据接收平台，在用户页面就不会再弹出这个窗口，但在数据接收平台还是可以获取到用户的cookie，以免被用户发觉。
免费蓝莲花Bluelotus,XSS工具网安
08-14
【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】...
XSS 蓝莲花-数据接收平台_pikachu靶场
2301_81238641的博客
06-10 706
把BlueLotus_XSSReceiver-master.zip 解压到phpstudy_pro 的WWW目录下,我建议改一下文件名,短一些方便登录。网盘链接：https://pan.baidu.com/s/1a3HO1avUNF5BhowZzTfVfQ?如果没有修改文件名的话就输入完整的 127.0.0.1/BlueLotus_XSSReceiver-master。可以复制src链接到网页中查看是否生成成功了,像这样子就是生成成功了的。我就添加个0改为200了,然后再在输入框输入js代码。
2015年高中语文优秀作文蓝莲花素材
08-06
这篇资料虽然名为“2015年高中语文优秀作文蓝莲花素材”，但实际上它是一段充满诗意和哲理的文字，而非传统的IT知识。然而，我们可以从中提取一些与个人成长、内心世界和人生追求相关的主题，这些主题在信息技术领域...
蓝莲花战队的DEFCON之旅.rar
最新发布
08-24
蓝莲花战队的DEFCON之旅
搭建使用xss数据接收平台（蓝莲花）
weixin_66993139的博客
11-30 1619
4，由于改xss数据接收靶场存在一点问题，所以，这里需要访问一下http://127.0.0.1/BlueLotus_XSSReceiver-master/，再访问http://127.0.0.1/xss-master/admin.php，才能看到接收到的dvwa的cookie。3，将复制的payload，放到xss（post）模块执行。启动皮卡丘靶场，并打开反射型xss，复制url地址。2，将文件解压并放置在小皮系统WWW目录下。修改一个简单一点的名称用于访问。默认密码为：bluelotus。
XSS 进阶篇：一文全面了解蓝莲花基本用法
weixin_43263566的博客
02-02 5606
XSS - 进阶篇（蓝莲花的基本使用）
web 安全 xss 蓝莲花平台获取服务器过程
qq_25554351的博客
03-18 1144
xss 分类 xss 跨站脚本攻击分为：反射型，存储型（存储在数据库）， 反射型 非持久型，攻击方式具有一次性，每次需要输入弹出，出现在URL中作为参数请求服务器，服务器解析并响应 存储型 持久型，存在服务器上，数据库、文件等 DOM 型 xss 平台 搭建蓝莲花平台 ...
XSS平台的简单搭建和获取cookie
m0_65096687的博客
10-09 2658
XSS平台可以辅助安全测试人员对XSS相关的漏洞危害进行深入学习，了解XSS的危害重视XSS的危害，如果要说XSS可以做哪些事情，XSS可以做js能够做的所有事情。包括但不限于：窃取Cookie、后台增删改文章、钓鱼、利用XSS漏洞进行传播、修改网页代码、网站重定向、获取用户信息（如浏览器信息，IP地址等）等。选择蓝莲花XSS平台的原因很简单，因为网络上大多数XSS平台都是需要注册啊，绑定什么的。2.把下载好的蓝莲花解压在PHPstudy的WWW目录下，这里为我更名为XSS。只需要修改登录密码进行提交。
从零开始搭建轻量级个人XSS平台(BlueLotus_XSSReceiver-master蓝莲花)
weixin_50464560的博客
03-31 7737
一、 前言 决定搭建XSS平台是因为自己想深入学习一下XSS相关的知识，多多进行实践，上网搜索了一下XSS平台有很多，但是总觉得不是很安全，这个毕竟敏感信息要传输到陌生人的服务器上，而且服务器端测试代码存在不可控性，所以决定自行搭建XSS平台做学习之用。在搭建完成后和我的导师徐松进行了交流，发现这款XSS平台除了在GitHub上有作者专业化的说明外，在网上没有任何关于这款XSS平台搭建...
新版dubbo-admin部署
蓝莲花
08-27 245
1、下载：https://github.com/apache/dubbo-admin 2、修改配置，如果是远程的zookeeper就要修改dubbo-admin-server中的application.properties的地址了默认是127.0.0.1就是本地的地址 还有端口要设置成自己安装的zookeeper的端口 该项目默认启动的端口号是8080 3、在项目根目录打包整个项目：mvn cl...
利用 dvwa 和 蓝莲花 搭建 XSS 环境（Windows） 以及 初学cookie使用
qq_46635165的博客
10-21 2915
准备 1，dvwa源码压缩包 和 蓝莲花源码压缩包（GitHub官网下载即可） 2，phpstudy 集成环境（需要注意一些服务的版本） 搭建步骤 0x01 打开小皮，开启Apache 和mysql 服务，mysql 版本需要选择 5.x版本： 然后搭建　dvwa ，将 dvwa的源码压缩包解压到网站根目录 WWW ： 将 dvwa 文件下的 config 中的config.inc.php.dist 重命名为 config.inc.php : 并修改其中的数据库名，数据库用户名以及密码，自定义..
python逐行将列表写入csv
热门推荐
蓝莲花
06-24 1万+
例如列表：list = [‘abc’, def’’ , ‘ghi’] list = ['abc', def'' , 'ghi'] with open("./CVE.csv", "a", newline='', encoding='utf-8') as file: writer = csv.writer(file ,delimiter=',') wri...
蓝莲花xss平台搭建
06-30
<< 蓝莲花是一个广泛使用的开源Web应用安全评估工具，它提供了跨站脚本(XSS)攻击的模拟平台，用于帮助开发者和安全测试人员理解和检测网站对XSS攻击的防护能力。蓝莲花XSS平台通常包括以下几个步骤： 1. **安装与配置**：首先从蓝莲花项目官网下载最新版本的源代码，然后按照官方文档进行安装和配置，包括设置靶站URL、数据库连接等。 2. **模板制作**：创建或导入XSS模板，这些模板包含了各种常见的XSS注入payload，如JavaScript、CSS、HTML等。 3. **发起攻击**：使用蓝莲花提供的API或者图形化界面，选择合适的模板，模拟真实用户输入环境发送请求，观察服务器响应，看是否出现预期的XSS漏洞。 4. **分析结果**：根据平台生成的报告，分析是否存在XSS漏洞，以及漏洞的类型和严重程度，从而改进网站的安全策略。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值