MdreamM001的博客

原创 xss labs 1-10 wp

alert(1)</script>是不可以的，尝试使用"><script>alert(1)</script>先将前面标签进行闭合。语句成功输入，但是没有地方点击来触发弹窗，因为<> 被过滤<a>标签也不能正常使用，尝试对"><script>alert(1)

原创 web信息收集

监督管理控股投资企业的各种国内、国际业务；经中国保险监督管理委员会及国家有关部门批准的其他业务。（依法须经批准的项目，经相关部门批准后方可开展经营活动）chaxun.exe -type tyc,aqc -invest 70 -n 中国平安保险（集团）股份有限公司。chaxun.exe -type tyc,aqc -n 中国平安保险（集团）股份有限公司。使用chatgpt进行查询确认后续需要查询的目标。确认需要信息收集的公司为中国平安保险股份有限公司。信息查询统计表格，微信小程序，微博，app。

原创 web信息收集思维导图