蓝莲花

最新推荐文章于 2023-11-30 12:22:30 发布
最新推荐文章于 2023-11-30 12:22:30 发布
阅读量414 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bluelost/article/details/2201982
版权


没有什么能够阻挡
你对自由的向往
天马行空的生涯
你的心中了无牵挂
穿过幽暗的岁月
也曾感到彷徨
当你低头的瞬间
才发觉脚下的路
心中那自由的世界
如此地清澈高远
盛开着永不凋零的
蓝莲花

 
Bluelost
关注
保护网站安全：学习蓝莲花的安装和使用，复现跨站脚本攻击漏洞及XSS接收平台
weixin_43263566的博客
08-29 1012
攻击者将恶意脚本注入到目标网站的数据库中，然后其他用户在访问包含该恶意脚本的页面时，从数据库中读取并执行该恶意脚本。
win7 下搭建 xss （蓝莲花 bluelotus）平台
qq_25554351的博客
03-18 1250
搭建环境 win7 、phpstudy、DVWA 参考https://mp.csdn.net/editor/html/114966581 下载蓝莲花
蓝莲花的象征
哈里·雪利博客
02-18 2438
蓝莲花 紫衣 我看到了一朵奇特的花， 那是世界上最美的蓝莲花， 穿过幽暗的岁月， 你的心中总是充满了牵挂， 你受过伤,流过泪， 也曾那么的彷徨， 但你总能在低头的瞬间， 找回曾今的梦想与坚强， 自由的世界， 如此的清澈高远， 什么也阻挡不了， 你对幸福的渴望， 你就是那一朵花， 永不凋零的蓝莲花。
XSS数据接收平台——蓝莲花（BlueLotus）
p36273的博客
06-17 6218
蓝莲花平台是清华大学曾经的蓝莲花战队搭建的平台，该平台用于接收xss返回数据。用xss数据接收平台的好处：正常执行反射型xss和存储型xss，反射型xss在执行poc时，会直接在页面弹出执行注入的poc代码；存储型则是，在将poc代码注入用户的系统中后，用户访问有存储型xss的地方，也会弹出执行的poc代码，即如下图所示；而使用这种数据接收平台，在用户页面就不会再弹出这个窗口，但在数据接收平台还是可以获取到用户的cookie，以免被用户发觉。
解析‘蓝莲花’歌词
weixin_43347512的博客
01-15 720
import os 歌词类 class Lrc: def init(self, sec, lrc): self.sec = sec self.lrc = lrc def __str__(self): return '{} {}'.format(self.sec, self.lrc) 歌词管理类 class LrcManager: def init(self, lrc_file): sel...
免费蓝莲花Bluelotus,XSS工具网安
08-14
【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】...
2015年高中语文优秀作文蓝莲花素材
08-06
这篇资料虽然名为“2015年高中语文优秀作文蓝莲花素材”，但实际上它是一段充满诗意和哲理的文字，而非传统的IT知识。然而，我们可以从中提取一些与个人成长、内心世界和人生追求相关的主题，这些主题在信息技术领域...
蓝莲花战队的DEFCON之旅.rar
最新发布
08-24
蓝莲花战队的DEFCON之旅
搭建使用xss数据接收平台（蓝莲花）
weixin_66993139的博客
11-30 1302
4，由于改xss数据接收靶场存在一点问题，所以，这里需要访问一下http://127.0.0.1/BlueLotus_XSSReceiver-master/，再访问http://127.0.0.1/xss-master/admin.php，才能看到接收到的dvwa的cookie。3，将复制的payload，放到xss（post）模块执行。启动皮卡丘靶场，并打开反射型xss，复制url地址。2，将文件解压并放置在小皮系统WWW目录下。修改一个简单一点的名称用于访问。默认密码为：bluelotus。
XSS 进阶篇：一文全面了解蓝莲花基本用法
weixin_43263566的博客
02-02 4971
XSS - 进阶篇（蓝莲花的基本使用）
web 安全 xss 蓝莲花平台获取服务器过程
qq_25554351的博客
03-18 1045
xss 分类 xss 跨站脚本攻击分为：反射型，存储型（存储在数据库）， 反射型 非持久型，攻击方式具有一次性，每次需要输入弹出，出现在URL中作为参数请求服务器，服务器解析并响应 存储型 持久型，存在服务器上，数据库、文件等 DOM 型 xss 平台 搭建蓝莲花平台 ...
XSS平台的简单搭建和获取cookie
m0_65096687的博客
10-09 2508
XSS平台可以辅助安全测试人员对XSS相关的漏洞危害进行深入学习，了解XSS的危害重视XSS的危害，如果要说XSS可以做哪些事情，XSS可以做js能够做的所有事情。包括但不限于：窃取Cookie、后台增删改文章、钓鱼、利用XSS漏洞进行传播、修改网页代码、网站重定向、获取用户信息（如浏览器信息，IP地址等）等。选择蓝莲花XSS平台的原因很简单，因为网络上大多数XSS平台都是需要注册啊，绑定什么的。2.把下载好的蓝莲花解压在PHPstudy的WWW目录下，这里为我更名为XSS。只需要修改登录密码进行提交。
从零开始搭建轻量级个人XSS平台(BlueLotus_XSSReceiver-master蓝莲花)
weixin_50464560的博客
03-31 6517
一、 前言 决定搭建XSS平台是因为自己想深入学习一下XSS相关的知识，多多进行实践，上网搜索了一下XSS平台有很多，但是总觉得不是很安全，这个毕竟敏感信息要传输到陌生人的服务器上，而且服务器端测试代码存在不可控性，所以决定自行搭建XSS平台做学习之用。在搭建完成后和我的导师徐松进行了交流，发现这款XSS平台除了在GitHub上有作者专业化的说明外，在网上没有任何关于这款XSS平台搭建...
新版dubbo-admin部署
蓝莲花
08-27 223
1、下载：https://github.com/apache/dubbo-admin 2、修改配置，如果是远程的zookeeper就要修改dubbo-admin-server中的application.properties的地址了默认是127.0.0.1就是本地的地址 还有端口要设置成自己安装的zookeeper的端口 该项目默认启动的端口号是8080 3、在项目根目录打包整个项目：mvn cl...
利用 dvwa 和 蓝莲花 搭建 XSS 环境（Windows） 以及 初学cookie使用
qq_46635165的博客
10-21 2718
准备 1，dvwa源码压缩包 和 蓝莲花源码压缩包（GitHub官网下载即可） 2，phpstudy 集成环境（需要注意一些服务的版本） 搭建步骤 0x01 打开小皮，开启Apache 和mysql 服务，mysql 版本需要选择 5.x版本： 然后搭建　dvwa ，将 dvwa的源码压缩包解压到网站根目录 WWW ： 将 dvwa 文件下的 config 中的config.inc.php.dist 重命名为 config.inc.php : 并修改其中的数据库名，数据库用户名以及密码，自定义..
python逐行将列表写入csv
蓝莲花
06-24 1万+
例如列表：list = [‘abc’, def’’ , ‘ghi’] list = ['abc', def'' , 'ghi'] with open("./CVE.csv", "a", newline='', encoding='utf-8') as file: writer = csv.writer(file ,delimiter=',') wri...
免费下载的音乐的6个网站，非常实用！
热门推荐
haibinCastle inner peace
06-17 103万+
MyFreeMP3 网址：http://tool.liumingye.cn/music/?page=homePage 从标准音质，到无损音乐皆可免费下载，并且提供从封面到歌词的一站式服务。 最大的优点是：可以下载有版权限制的歌曲，比如周杰伦的《稻香》 陈奕迅的《好久不见》 推荐指数 ⭐⭐⭐⭐ 咪咕音乐网页版 网址: http://music.migu.cn/v3 基本上所有的歌曲都可以下载，标清版的可以免费下载，其他版本的需要收费。 咪咕音乐算是歌曲比较全，而且免费...
蓝莲花xss平台搭建
06-30
蓝莲花是一个广泛使用的开源Web应用安全评估工具，它提供了跨站脚本(XSS)攻击的模拟平台，用于帮助开发者和安全测试人员理解和检测网站对XSS攻击的防护能力。蓝莲花XSS平台通常包括以下几个步骤： 1. **安装与配置*...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值