11 2019 档案

PL/SQL 十进制数转任意进制
摘要：很简单 阅读全文
posted @ 2019-11-18 17:30 Z#3 阅读(306) 评论(0) 推荐(1)
复现题目[CISCN 2019 华东北赛区 Web2 WriteUp](https://www.zhaoj.in/read-6100.html)的一些东西
摘要：以前一直没做过xss的题，这次按writeup做题感觉有所收获，记录一下吧 1. xss 的waf的绕过 ()都被过滤，把所有的payload转为 "HTML Markup" ，其实就是& 加ascii码 2. payload output就是下面的东西转化为HTML Markup编码的东西，这是X 阅读全文
posted @ 2019-11-14 23:52 Z#3 阅读(990) 评论(0) 推荐(0)