摘要： 配置Claude code加入goole chrome-dvtools 我们启动终端再在命令行输入 claude mcp add --transport stdio chrome-devtools -- npx -y chrome-devtools-mcp@latest 重新启动Claude cod 阅读全文

摘要： 实验一：High-level logic vulnerability 实验要求 这个实验室没有充分验证用户输入。你可以利用其购买流程中的逻辑漏洞，以非预期的价格购买商品。要解决该实验室，请购买一件‘Lightweight l33t leather jacket’。 过程： 我们将商品添加到购物车中， 阅读全文

摘要： 靶场DOM XSS in document.write sink using source location.search 实验任务 实验过程 它使用了JavaScript的document.write函数，该函数会将数据写入页面。document.write函数被调用时使用了来自location. 阅读全文

摘要： 靶场要求是目标： 利用“库存检查”功能，扫描内部网络 192.168.0.X 范围（X 从 1 到 255），在 端口 8080 上找到一个管理界面。 最终目的：使用找到的管理界面，删除用户 carlos SSRF漏洞的判断主要是以下几个方式 功能类型 典型参数名 示例 URL 获取/抓取 url= 阅读全文

摘要： 实验一：SQL注入实战 实验目标 练习SQL注入的基本利用方法，观察目标站点是否直接把用户输入拼接到SQL语句中，并通过构造注入语句绕过分类筛选条件，最终获取数据库中的隐藏数据。 我的第一反应是尝试最基础的布尔型注入。在参数中插入一个单引号和恒真条件，然后用注释符截断后续语句： Accessorie 阅读全文