gakki429牛逼
HCTF 2018 部分Web題解Warmup 先看hint 看了下是文件包含，checkFile函數(shù)$_page取file參數(shù)第一個(gè)問(wèn)號(hào)之前的字段檢查文件名是否在白名單內(nèi)于是構(gòu)造file參數(shù)為hint.ph...
發(fā)簡(jiǎn)信
IP屬地：加州
-
-
小組任務(wù)?
小組任務(wù)1(phpbug#69892)
參考文獻(xiàn)：https://github.com/CHYbeta/Code-Audit-Challenges 1.php的Bug＃69892 題目其實(shí)很容易理解，就是輸入use...
-
XSS獲取cookie并發(fā)送自己郵箱存儲(chǔ)型XSS可以打到cookie，然后利用cookie去登陸別人賬戶(hù)，一般大家都使用XSS平臺(tái)獲取cookie，突發(fā)奇想，讓自己打到的cookie發(fā)到郵箱里是不是方便？于是嘗...
-
url呢？
XSS獲取cookie并發(fā)送自己郵箱
存儲(chǔ)型XSS可以打到cookie，然后利用cookie去登陸別人賬戶(hù)，一般大家都使用XSS平臺(tái)獲取cookie，突發(fā)奇想，讓自己打到的cookie發(fā)到郵箱里是不是方便？于是嘗...
-
-
@微笑_1e1e 不會(huì)xss。真的好難??
XSS Challenges部分題目總結(jié)
怎樣進(jìn)行Xss攻擊 XSS Challenges:http://xss-quiz.int21h.jp/這是一個(gè)日本的孩子寫(xiě)得xss測(cè)試關(guān)卡，一共19關(guān)。 第四關(guān)：http:/...
-
求帶xss
XSS Challenges部分題目總結(jié)
怎樣進(jìn)行Xss攻擊 XSS Challenges:http://xss-quiz.int21h.jp/這是一個(gè)日本的孩子寫(xiě)得xss測(cè)試關(guān)卡，一共19關(guān)。 第四關(guān)：http:/...
-
XSS Challenges部分題目總結(jié)怎樣進(jìn)行Xss攻擊 XSS Challenges:http://xss-quiz.int21h.jp/這是一個(gè)日本的孩子寫(xiě)得xss測(cè)試關(guān)卡，一共19關(guān)。 第四關(guān)：http:/...
-
0CTF2018 XSS bl0g 復(fù)現(xiàn)1.CSP 這段csp意思就是，無(wú)法引用外部js，也就是 的src屬性無(wú)法引用外部js插入 還需要nonce-{random} 如: 2.effect參數(shù) effect字段...
-
浪姐牛批
XML的實(shí)體注入學(xué)習(xí)
關(guān)于xmlXML 指可擴(kuò)展標(biāo)記語(yǔ)言（EXtensible Markup Language）。是一種標(biāo)記語(yǔ)言，類(lèi)似于HTML。XML是用來(lái)傳輸數(shù)據(jù)的，而非顯示數(shù)據(jù)。XML 標(biāo)簽...
-
XML的實(shí)體注入學(xué)習(xí)
關(guān)于xmlXML 指可擴(kuò)展標(biāo)記語(yǔ)言（EXtensible Markup Language）。是一種標(biāo)記語(yǔ)言，類(lèi)似于HTML。XML是用來(lái)傳輸數(shù)據(jù)的，而非顯示數(shù)據(jù)。XML 標(biāo)簽...
-
看wp復(fù)現(xiàn) 之 強(qiáng)網(wǎng)杯 Python is the best language21.觸發(fā)點(diǎn)other.py load()函數(shù)有一個(gè)unpkler函數(shù)用于反序列化參數(shù)(file)如果file可控那么這就是一個(gè)反序列化漏洞。于是追蹤load()函數(shù)load(...
-
@微笑_1e1e 不，我是周*林
SQLi-LABS 學(xué)習(xí)SQL注入(less 23-less38 )
less 23 GET - Error based - strip comments (基于錯(cuò)誤的，過(guò)濾注釋的GET型) 先單引號(hào)讓他報(bào)錯(cuò) less-24 - Second ...
