CryBaby0609的博客

命令行输入：Java -classpath BurpSuite_x.x.x.jar;下载插件：http://code.google.com/p/gason/downloads/list。（此插件可独立运行，在命令行输入：java -jar gason-0.9.5.jar）选择Extender→Extensions→Add加载插件。（注意：gason必须和burp位于同一目录下。burp suite可以直接在GUI界面加载插件。

对HTML编码：页面某个标签中的内容，需进行html编码，将标签箭头<>等用正则转为纯文本，使script脚本无法执行。受害者用户打开该页面，XSS代码作为输入提交到服务端，服务端将XSS代码从url中取出拼接到html中返回给浏览器。攻击步骤：攻击者将恶意代码提交到目标网站的数据库中（如论坛输入框中输入恶意代码并保存在该页面）攻击步骤：攻击者将恶意XSS代码写在目标网站url的search中，将url发给受害者。攻击步骤：攻击者将恶意XSS代码写在目标网站url的search中，将url发给受害者。

对HTML编码：页面某个标签中的内容，需进行html编码，将标签箭头<>等用正则转为纯文本，使script脚本无法执行。受害者用户打开该页面，XSS代码作为输入提交到服务端，服务端将XSS代码从url中取出拼接到html中返回给浏览器。注：DOM-based型类似于反射型，区别是DOM-based型是在浏览器解析，而反射型是在服务端解析。攻击者将恶意XSS代码写在目标网站url的search中，将url发给受害者。攻击者将恶意XSS代码写在目标网站url的search中，将url发给受害者。

ctfhub

循环

if语句

python

换源

python day1

虚拟机渗透

HTTP初步学习了解

Linux基础命令

HTML简介