07 2022 档案

渗透测试流程

摘要：一、什么是渗透测试？ 渗透测试没有标准的定义，国内外一些组织达成共识的一种说法：渗透测试是模拟黑客的攻击方式来评估计算机网络安全的一种评估方法。（另一种说法渗透测试是人员在不同的位置，例如：测试人员在外网或内网对特定的网络进行的某种测试，经过长期的测试将系统中存在的一些漏洞进行整理，编写成报告，并提 阅读全文

posted @ 2022-07-25 20:05 季啊 阅读(662) 评论(0) 推荐(0)

https://xss.haozi.me/#

摘要：0x00: <script>alert(1)</script>0x01: </textarea><a href="javascript:alert(1)">asdf</a>0x02: " onclick="alert(1)0x03:``反撇 <a href="javascript:alert`1`" 阅读全文

posted @ 2022-07-04 20:38 季啊 阅读(276) 评论(0) 推荐(0)

Cross-Site Scripting

摘要：反射型xss（get）:get型在url中 <script>alert()</script> 反射型xss（post）： 先登录：admin 123456 <script>alert()</script> 存储型xss: 用户输入 ->把输入的内容发送到服务器 ->服务器把发送来的东西放到数据库 - 阅读全文

posted @ 2022-07-04 20:33 季啊 阅读(85) 评论(0) 推荐(0)

xss漏洞攻击-第十四关

摘要：跳过，此处网页显示不出来 阅读全文

posted @ 2022-07-04 20:18 季啊 阅读(173) 评论(0) 推荐(0)

xss漏洞攻击-第十三关

摘要：<!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> window.alert = function() { c 阅读全文

posted @ 2022-07-01 20:59 季啊 阅读(68) 评论(0) 推荐(0)

xss漏洞攻击-第十二关

摘要：<!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> window.alert = function() { c 阅读全文

posted @ 2022-07-01 20:49 季啊 阅读(112) 评论(0) 推荐(0)

xss漏洞攻击-第十一关

摘要：<!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> window.alert = function() { c 阅读全文

posted @ 2022-07-01 20:37 季啊 阅读(312) 评论(0) 推荐(0)

xss漏洞攻击-第十关

摘要：<!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> window.alert = function() { c 阅读全文

posted @ 2022-07-01 20:10 季啊 阅读(248) 评论(0) 推荐(0)

xss漏洞攻击-第九关

摘要：<!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> window.alert = function() { c 阅读全文

posted @ 2022-07-01 09:42 季啊 阅读(196) 评论(0) 推荐(0)