kun12343的博客

学习一下SQL-lab。

我们还是学习Upload-labs靶场。

我们还是学习Upload-labs靶场。

今天我们来学习文件上传及下载，学习靶场为upload-labs。

今天我们来学习文件上传及下载，学习靶场为upload-labs。

本文总结了XSS漏洞测试中第11到16关的绕过方法。第11关通过修改HTTP Referer字段注入XSS代码；第12关利用User-Agent字段进行注入；第13关在Cookie中插入恶意代码；第16关通过使用img标签和回车编码绕过空格过滤。这些方法展示了XSS攻击利用不同HTTP请求头字段的多种可能性，以及如何通过编码和标签替换绕过基础过滤机制。每关均提供了具体的Payload示例，为XSS漏洞研究提供了实用参考。

今天来做一下xss的第六关到第十关。开搞。

今天我们练习xss漏洞，靶场为xss-labs，来巩固一下我们学习的知识。

今天做第三关。

今天做第二关。

各位，我准备最近把靶场练一下，看看别人的payload，跟着别人学一下怎么实战。我用的靶场是sqli-labs。

我打算通过实战讲解具体操作，不然讲的很抽象。我们使用DVWA靶场和sqli-labs靶场进行学习。

在管理员不知情的情况下实现非法操作，达到欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息的目的。

大家好，上次我们介绍了跨站脚本攻击的一些基础知识，今天我们在靶场实战一下，来巩固我们学习的内容。

大家好，我又来更新了，今天准备聊一聊跨站脚本攻击，我们今天先聊聊前置基础知识。

HTTP是一个基于请求与响应、无状态的，应用层的协议。无状态：服务器不知道用户上一次做了什么，这严重阻碍了交互Web应用程序的实现。Cookie：网站为了辨别用户身份，存储在用户本地终端上的数据。Cookie是由服务端生成的，发送给客户端（通常是浏览器）的。Cookie总是保存在客户端中，按在客户端中的存储位置，可分为内存Cookie和硬盘Cookie：1、内存Cookie：由浏览器维护，保存在内存中，浏览器关闭后就消失了、其存在时间是短暂的。