标签渗透下的文章

【网络安全】Webug4.0 过滤型XSS

前言过滤型，很好理解，后端对输入的数据进行了过滤，所以关键就在于找出过滤的字符串，然后后端的过滤解题过程打开靶场看一下：发现和第一关反射型注入的页面是一样...

2020 年 08 月 10 日

【网络安全】Webug4.0 Dom型XSS

前言用处：构造跨站语句，抓取本次访问的cookie发送到接受服务器，然后把这个欺骗URL发给目标诱导他打...

2020 年 08 月 10 日

【网络安全】Webug4.0 存储型XSS注入

前言接着写XSS的第二关，第一关在这里：用处一个招聘网站分为企业用户和个人用户，只有企业用户能下载个人简历，而个人简历的自我描述存在XSS注入，所以可以构...

2020 年 08 月 10 日

【网络安全】Webug4.0 反射型XSS注入

前言Webug4.0靶场的注入已经写了几关了，接着尝试一下XSS的关卡吧用处构造跨站语句，抓取本次访问的...

2020 年 08 月 10 日

【网络安全】Webug4.0 第二关布尔注入笔记

前言第二关布尔注入，从题目可以得到提示，布尔注入的话，与第一关显错注入的差别在于返回，是或者不是，查询失败是没有返回的，所以不会报错，一般这种注入难度较...

2020 年 07 月 20 日