2020年9月24日
SVG XSS一般过程
摘要： SVG 是使用 XML 来描述二维图形和绘图程序的语言。SVG可缩放矢量图形（Scalable Vector Graphics），顾... 阅读全文
posted @ 2020-09-24 23:46 AmosAlbert 阅读(558) 评论(0) 推荐(0)
CTF中XSS题型总结
摘要： 给管理员发一条留言好吗？–存储型xss(把管理员的cookie打到自己的平台)提交网站漏洞，只限本站内的url，管理员会后台查看–反... 阅读全文
posted @ 2020-09-24 23:38 AmosAlbert 阅读(2362) 评论(0) 推荐(0)
Web基础题总览
摘要： 题目特征明显 代码审计文件包含文件上传题目特征不明显 SQL注入(登录框,变化的url参数) F12源码分析(代码注释提示) 隐藏路... 阅读全文
posted @ 2020-09-24 22:41 AmosAlbert 阅读(108) 评论(0) 推荐(0)