pikachu——xss
创始人
2025-05-30 18:12:42
0次
反射性（get）
都提示get了，肯定跟url栏有关
拿到题目后，空点一下submit提交回显提示输入kobe
输入之后，回显科比相关信息，并且在url栏也出现了可注入点
将url栏传参中的kobe替换为弹窗注入语句,成功回显数据
因为有输入框而且是输入框的数据传参，也可以试一下输入框注入，只需要更改一下长度限制
反射性xss（post）
拿到的是一个登录界面，这种一般密码都很简单，本来想着是爆破一下的，结果想起来有提示
可惜，跟上一题差不多，而且输入框没有长度限制，可以直接进行注入
登陆成功
存储型xss
这些题都属于很简单的类型，根本没有任何过滤
利用提供的留言板，直接进行语句的注入就可以获得cookie
xss之过滤
拿到题目后，是一段一看就很励志的提示，直接进行语句的注入，看看过滤了什么
可以看到只是回显了一个尖括号，这个情节还是很熟悉的，应该是用了preg_repiace函数替换掉了script标签
尝试采用img注入成功
上一篇：AI独立开发者：一周涨粉8万赚2W美元；推特#HustleGPT GPT-4创业挑战；即刻#AIHackathon创业者在行动 | ShowMeAI周刊
下一篇：动态场景位姿估计与建图鲁棒性分析
相关内容
热门资讯
【MySQL】锁
锁 文章目录锁全局锁表级锁表锁元数据锁（MDL）意向锁AUTO-INC锁...
【内网安全】 隧道搭建穿透上线...
文章目录内网穿透-Ngrok-入门-上线1、服务端配置：2、客户端连接服务端ÿ...
GCN的几种模型复现笔记
引言 本篇笔记紧接上文，主要是上一篇看写了快2w字，再去接入代码感觉有点...
数据分页展示逻辑
import java.util.Arrays;import java.util.List;impo...
Redis为什么选择单线程？R...
目录专栏导读一、Redis版本迭代二、Redis4.0之前为什么一直采用单线程？三、R...
【已解决】ERROR: Cou...
正确指令： pip install pyyaml
关于测试，我发现了哪些新大陆
关于测试 平常也只是听说过一些关于测试的术语，但并没有使用过测试工具。偶然看到编程老师...
Lock 接口解读
前置知识点Synchronized synchronized 是 Java 中的关键字，...
Win7 专业版安装中文包、汉...
参考资料：http://www.metsky.com/archives/350.htm...
3 ROS1通讯编程提高(1)
3 ROS1通讯编程提高3.1 使用VS Code编译ROS13.1.1 VS Code的安装和配置...
大模型未来趋势
大模型是人工智能领域的重要发展趋势之一，未来有着广阔的应用前景和发展空间。以下是大模型未来的趋势和展...
python实战应用讲解-【n...
目录 如何在Python中计算残余的平方和 方法1：使用其Base公式 方法2：使用statsmod...
学习u-boot 需要了解的m...
一、常用函数 1. origin 函数 origin 函数的返回值就是变量来源。使用格式如下...
常用python爬虫库介绍与简...
通用 urllib -网络库(stdlib)。 requests -网络库。 grab – 网络库&...
药品批准文号查询|药融云-中国...
药品批文是国家食品药品监督管理局（NMPA）对药品的审评和批准的证明文件...
【2023-03-22】SRS...
【2023-03-22】SRS推流搭配FFmpeg实现目标检测 说明： 外侧测试使用SRS播放器测...
有限元三角形单元的等效节点力
文章目录前言一、重新复习一下有限元三角形单元的理论1、三角形单元的形函数（Nÿ...
初级算法-哈希表
主要记录算法和数据结构学习笔记，新的一年更上一层楼！ 初级算法-哈希表...
进程间通信【Linux】
1. 进程间通信 1.1 什么是进程间通信 在 Linux 系统中，进程间通信...
【Docker】P3 Dock...
Docker数据卷、宿主机与挂载数据卷的概念及作用挂载宿主机配置数据卷挂载操作示例一个容器挂载多个目...