- 博客(11)
- 收藏
- 关注
RSS订阅
原创 upload-labs靶场
pass1 前端js校验，因为是前端验证所以我们可以选择在前端修改代码checkFile()函数，把他删除 然后链接中国菜刀，上传成功 pass2
2022-05-29 16:43:53
957
原创 xss-labs靶场
1 反射型xss 由图片分析，可能是输入一个用户名称，然后返回他的长度。 我们可以对name进行xss弹窗 <script>alert('xss')</script> 2 我们直接在搜索框进行xss弹窗发现错误 查看源码 发现<>被转义了 ，根据value输入值，我们可以尝试提前对输入的值进行闭合然后再执行自己的代码 "><script>alert('xss')</script>// 3 日常搜索框弹
2022-05-21 12:18:44
648
原创 sqli-labs-master1-38靶场教学
sqli-labs网安入门小游戏 目录 1~22 1~22 1 首先输入游戏idhttp://127.0.0.1/sqli-labs-master/Less-1/?id=1
2022-05-17 22:37:17
667
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人