标签 渗透 下的文章

  1. 首页
  2. 渗透

【网络安全】Webug4.0 过滤型XSS

前言过滤型，很好理解，后端对输入的数据进行了过滤，所以关键就在于找出过滤的字符串，然后后端的过滤解题过程打开靶场看一下：发现和第一关反射型注入的页面是一样...
  • xadminx
  • 2020 年 08 月 10 日
  • 1 条评论
    •

    【网络安全】Webug4.0 Dom型XSS

    前言用处：构造跨站语句，抓取本次访问的cookie发送到接受服务器，然后把这个欺骗URL发给目标诱导他打...

  • xadminx
  • 2020 年 08 月 10 日
  • 暂无评论

    • 【网络安全】Webug4.0 存储型XSS注入

    前言接着写XSS的第二关，第一关在这里：用处一个招聘网站分为企业用户和个人用户，只有企业用户能下载个人简历，而个人简历的自我描述存在XSS注入，所以可以构...
  • xadminx
  • 2020 年 08 月 10 日
  • 暂无评论
    •

    【网络安全】Webug4.0 反射型XSS注入

    前言Webug4.0靶场的注入已经写了几关了，接着尝试一下XSS的关卡吧用处构造跨站语句，抓取本次访问的...

  • xadminx
  • 2020 年 08 月 10 日
  • 暂无评论

    • 【网络安全】Webug4.0 第二关 布尔注入 笔记

    前言第二关布尔注入，从题目可以得到提示，布尔注入的话，与第一关显错注入的差别在于返回，是或者 不是，查询失败是没有返回的，所以不会报错，一般这种注入难度较...
  • xadminx
  • 2020 年 07 月 20 日
  • 1 条评论