此次實驗，在DVWA的低安全模式下 選擇XSS reflected（反射型跨站腳本），先提交一個任意數據，查看提交后的內容，并查看源代碼。 發(fā)現...
投稿
收錄了10篇文章 · 36人關注
-
DVWA之XSS實驗（1） -
XSS
跨站腳本（Cross-Site Scripting，XSS）是一種經常出現在Web應用程序中的計算機安全漏洞，是由于Web應用程序對用戶的輸入...
-
Nessus密碼找回
Nessus 密碼許久未用，賬戶密碼遺忘，windows系統(tǒng)可通過一定方法找回。 1.找到安裝Nessus安裝目錄，若安裝文件沒有以下文件，直接...
-
CVE-2018-2628
4月17日，爆發(fā)了Weblogic反序列化漏洞(CVE-2018-2628)，通過該漏洞，攻擊者可以在未授權的情況下遠程執(zhí)行代碼。攻擊者只需要發(fā)...
-
Kali 更新問題
在國內，使用kali官網更新源，通常比較慢甚至無法更新的問題。 此時需要更改更新源，修改/etc/apt/sources.list 配置文件，將...
-
TCP傳輸故障分析今天偶然遇到一個問題，用戶端無法登陸，一直登陸失敗，使用ping檢測網絡是正常的，后面通過抓包分析，最終確認了故障原因。 PS： 網絡大致可...
-
TCP/IP-PING包大小分析在排查網絡錯誤的過程中，PING是我們必不可少的排錯手段，PING是基于ICMP協(xié)議，但你真的了解PING么？ 列如： 1.電腦PING...
-
使用metasploit 檢測MS17-010及利用Metasploit是一個免費的、可下載的框架，通過它可以很容易地獲取、開發(fā)并對計算機軟件漏洞實施攻擊（也通常用于回溯分析）。 此次采用kali...
-
滲透測試
目標信息系統(tǒng)的安全主要包含攻擊型安全和防御性安全，而滲透測試屬于攻擊型安全，在得到目標信息系統(tǒng)負責人允許得情況下（合法的情況下），嘗試挫敗目標信...
-
信息安全問題根源
從信息安全問題的產生根源分析，大致可分為以下四點： 1.矛盾的發(fā)展； 矛盾是運動發(fā)展的，信息安全的問題產生折射出了信息技術的發(fā)展進程。 ①對立統(tǒng)...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/602115/crop1516461524290.jpg', '推薦專題《滲透之路》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/a695acc0d2e3?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認gb2312'));){kind=link}