CryBaby0609的博客

原创 为burp suite 添加SQLmap插件

命令行输入：Java -classpath BurpSuite_x.x.x.jar;下载插件：http://code.google.com/p/gason/downloads/list。（此插件可独立运行，在命令行输入：java -jar gason-0.9.5.jar）选择Extender→Extensions→Add加载插件。（注意：gason必须和burp位于同一目录下。burp suite可以直接在GUI界面加载插件。

原创 今日学习 nmap初体验

原创 web前端xxs的初步学习

对HTML编码：页面某个标签中的内容，需进行html编码，将标签箭头<>等用正则转为纯文本，使script脚本无法执行。受害者用户打开该页面，XSS代码作为输入提交到服务端，服务端将XSS代码从url中取出拼接到html中返回给浏览器。攻击步骤：攻击者将恶意代码提交到目标网站的数据库中（如论坛输入框中输入恶意代码并保存在该页面）攻击步骤：攻击者将恶意XSS代码写在目标网站url的search中，将url发给受害者。攻击步骤：攻击者将恶意XSS代码写在目标网站url的search中，将url发给受害者。

原创 学习xxs

对HTML编码：页面某个标签中的内容，需进行html编码，将标签箭头<>等用正则转为纯文本，使script脚本无法执行。受害者用户打开该页面，XSS代码作为输入提交到服务端，服务端将XSS代码从url中取出拼接到html中返回给浏览器。注：DOM-based型类似于反射型，区别是DOM-based型是在浏览器解析，而反射型是在服务端解析。攻击者将恶意XSS代码写在目标网站url的search中，将url发给受害者。攻击者将恶意XSS代码写在目标网站url的search中，将url发给受害者。

原创 ctfhub 技能书解题记录

ctfhub

原创 Python 循环语法

循环

原创 Python学习日记Day3

if语句

原创 Python 学习日记day 2

python

原创 kali 换源 Ubuntu换源

换源

原创 Python 学习day1 10.8

python day1

原创 虚拟机渗透测试常用插件

虚拟机渗透

转载 HTTP初步学习

HTTP初步学习了解

原创 Linux 学习日记

Linux基础命令

原创 初学 HTML

HTML简介