蓝莲花

最新推荐文章于 2024-09-10 15:48:00 发布
最新推荐文章于 2024-09-10 15:48:00 发布
阅读量731 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 娱乐
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/luxiaoshuai/article/details/4276015

    没有什么能够阻挡


 

　　你对自由的向往


　　天马行空的生涯


　　你的心了无牵挂


　　穿过幽暗的岁月


　　也曾感到彷徨


　　当你低头地瞬间


　　才发觉脚下的路


　　心中那自由地世界


　　如此的清澈高远


　　盛开着永不凋零


　　蓝莲花

 

保护网站安全：学习蓝莲花的安装和使用，复现跨站脚本攻击漏洞及XSS接收平台
weixin_43263566的博客
08-29 1331
攻击者将恶意脚本注入到目标网站的数据库中，然后其他用户在访问包含该恶意脚本的页面时，从数据库中读取并执行该恶意脚本。
轻量级个人XSS平台(BlueLotus_XSSReceiver-master蓝莲花)
DMXA的博客
11-01 1476
该源码是由清华大学蓝莲花战队的firesun编写，安装方便，功能强大
利用蓝莲花BlueLotus通过XSS获取Cookie
weixin_74761057的博客
07-23 775
蓝莲花BlueLotus_XSSReceiver清华大学蓝莲花战队做的一个平台，优点是足够小，不需要数据库，只要有个能运行php的环境就可以了，缺点是一般只适合一个人用。
XSS数据接收平台——蓝莲花（BlueLotus）
p36273的博客
06-17 8110
蓝莲花平台是清华大学曾经的蓝莲花战队搭建的平台，该平台用于接收xss返回数据。用xss数据接收平台的好处：正常执行反射型xss和存储型xss，反射型xss在执行poc时，会直接在页面弹出执行注入的poc代码；存储型则是，在将poc代码注入用户的系统中后，用户访问有存储型xss的地方，也会弹出执行的poc代码，即如下图所示；而使用这种数据接收平台，在用户页面就不会再弹出这个窗口，但在数据接收平台还是可以获取到用户的cookie，以免被用户发觉。
免费蓝莲花Bluelotus,XSS工具网安
08-14
【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】...
XSS 蓝莲花-数据接收平台_pikachu靶场
2301_81238641的博客
06-10 789
把BlueLotus_XSSReceiver-master.zip 解压到phpstudy_pro 的WWW目录下,我建议改一下文件名,短一些方便登录。网盘链接：https://pan.baidu.com/s/1a3HO1avUNF5BhowZzTfVfQ?如果没有修改文件名的话就输入完整的 127.0.0.1/BlueLotus_XSSReceiver-master。可以复制src链接到网页中查看是否生成成功了,像这样子就是生成成功了的。我就添加个0改为200了,然后再在输入框输入js代码。
2015年高中语文优秀作文蓝莲花素材
08-06
这篇资料虽然名为“2015年高中语文优秀作文蓝莲花素材”，但实际上它是一段充满诗意和哲理的文字，而非传统的IT知识。然而，我们可以从中提取一些与个人成长、内心世界和人生追求相关的主题，这些主题在信息技术领域...
XSS 进阶篇：一文全面了解蓝莲花基本用法
weixin_43263566的博客
02-02 5865
XSS - 进阶篇（蓝莲花的基本使用）
XSS另类攻击(三)自建XSS接收平台BlueLotus
05-22 992
XSS另类攻击(三)自建XSS接收开源平台BlueLotus，有搭建说明、使用说明和注意事项，以及优缺点。
蓝莲花的象征
哈里·雪利博客
02-18 2487
蓝莲花 紫衣 我看到了一朵奇特的花， 那是世界上最美的蓝莲花， 穿过幽暗的岁月， 你的心中总是充满了牵挂， 你受过伤,流过泪， 也曾那么的彷徨， 但你总能在低头的瞬间， 找回曾今的梦想与坚强， 自由的世界， 如此的清澈高远， 什么也阻挡不了， 你对幸福的渴望， 你就是那一朵花， 永不凋零的蓝莲花。
web 安全 xss 蓝莲花平台获取服务器过程
qq_25554351的博客
03-18 1171
xss 分类 xss 跨站脚本攻击分为：反射型，存储型（存储在数据库）， 反射型 非持久型，攻击方式具有一次性，每次需要输入弹出，出现在URL中作为参数请求服务器，服务器解析并响应 存储型 持久型，存在服务器上，数据库、文件等 DOM 型 xss 平台 搭建蓝莲花平台 ...
web基础之XSS
m0_74080781的博客
09-10 3041
突然想到一个问题，我刚才制作的攻击语句中的IP是本地的回环地址，所以如果我在虚拟机的靶场中测试攻击，那么我的蓝莲花平台是接收不到的，所以这里先在本地的靶场测试，等下在演示在虚拟机中的（如果蓝莲花平台部署在云服务器，就能攻击其他互联网用户）（2）尝试了大佬的在线xss平台；（该平台主机上线有提示语音并且功能比蓝莲花和我搭建的另一个xss平台都好，所以就借助大佬搭建的xss平台作为本期演示平台）填写接收数据的url ，格式：当前蓝莲花平台的url + 文件名（文件名自己取）（1）首先尝试,不成功；
XSS漏洞利用（五）
qq_59611876的博客
12-17 944
通过本文，了解Cookie以及利用XSS漏洞获取Cookie
XSS数据接收平台
2301_81475812的博客
02-16 1953
存储型则是，在将poc代码注入用户的系统中后，用户访问有存储型xss的地方，也会弹出执行的poc代码，即如下图所示；3.我的项目，点击创建，项目名称和描述随便填，之后点击下一步，选择需要的模板，这里选择“基础默认模块”就好，之后点击下一步，项目就创建成功了。4.提交后，显示安装成功，直接点击登录就跳转到，登录控制面板，输入前面的密码，即可登录到XSS接受面板。进入“我的JS”模块输入要创建的模板名，选择要用的模块，点击插入模块，之后点击新增按钮。4.将复制的payload，放到dvwa的xss模块执。
XSS平台的简单搭建和获取cookie
m0_65096687的博客
10-09 2720
XSS平台可以辅助安全测试人员对XSS相关的漏洞危害进行深入学习，了解XSS的危害重视XSS的危害，如果要说XSS可以做哪些事情，XSS可以做js能够做的所有事情。包括但不限于：窃取Cookie、后台增删改文章、钓鱼、利用XSS漏洞进行传播、修改网页代码、网站重定向、获取用户信息（如浏览器信息，IP地址等）等。选择蓝莲花XSS平台的原因很简单，因为网络上大多数XSS平台都是需要注册啊，绑定什么的。2.把下载好的蓝莲花解压在PHPstudy的WWW目录下，这里为我更名为XSS。只需要修改登录密码进行提交。
蓝莲花xss
最新发布
03-25
### 蓝莲花 XSS 攻击与防御方法 #### 什么是蓝莲花？ 蓝莲花（BlueLotus）是一个专门设计用于接收和展示跨站脚本攻击（XSS）效果的工具[^2]。它允许开发者模拟真实的 XSS 攻击场景，从而验证系统的安全性。 #### ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值