2015年9月5日
XSS进阶三
摘要： 实验来源：合天网安实验室实例七、和实例六好像木有区别 关键代码：分析：htmlentities函数把字符转换为 HTML 实体（具体如下）。显示结果描述实体名称实体编号 空格  大于号>... 阅读全文
posted @ 2015-09-05 23:01 SEC.VIP_网络安全服务 阅读(160) 评论(0) 推荐(0)
XSS进阶二
摘要： 实验来源：合天网安实验室实例四、换一个角度，阳光依旧 关键代码：分析：首先preg_match函数是php的正则表达式匹配函数，一旦从$_GET['name']中匹配到script这个字眼，i参数忽略大... 阅读全文
posted @ 2015-09-05 18:15 SEC.VIP_网络安全服务 阅读(177) 评论(0) 推荐(0)