- 博客(3)
- 收藏
- 关注
原创 xss注入教程与总结
xss注入总结1 " < >可以用URL编码 %22 %3c %3e HTML 编码 " < > 代替2 如果过滤 可以用%2522 %26colon; 这种代替尝试 二次转码3 如果输入框有历史记录 ,个人简介注意使用 发现很多网站对输入框有过滤缺但没有过滤历史记录这些的输出,输出的语句会运行4 思路就是打破结构 不管是哪里的输入框 还要关注输出(历史记录,标题,评论,个人性息编辑的输出位置等)也可能触发5 注意空格,减号,..
2021-02-23 16:02:26
3451
2
原创 Cookie获取实验总出错,Hamster,Ferret工具遇到错误?这篇文章一次全搞定!
1工具准备中间人攻击获取cookie登陆他人账号,需要工具:1.1arpspoof 用于中间人攻击,ARP欺骗1.2ferret 用于重写生成后的抓包文件该工具安装方实验使用2017年64位kali,没有安装ferret工具,首先要进行安装1.2.1添加对32位的支持dpkg --add-architecture i3861.2.2 更新源apt-get c...
2020-04-12 23:14:12
2554
4
原创 第九届蓝桥杯省赛b组c/c++
第九届蓝桥杯省赛b组c/c++第一题标题:第几天2000年的1月1日,是那一年的第1天。那么,2000年的5月4日,是那一年的第几天?注意:需要提交的是一个整数,不要填写任何多余内容。第二题#include &amp;amp;amp;amp;amp;lt;iostream&amp;amp;amp;amp;amp;gt;#include &amp;amp;amp;amp;amp;lt;stdio.h&amp;amp
2019-01-26 17:20:21
512
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人