- 博客(5)
- 收藏
- 关注
原创 XSS几种类型 二(dom xss)
试试加一串onclick="alert('xss')",然后点击”有些费尽心机……就是封成url可点击的,可能放在href,可能放在onclick,这个就自己试一下。跟domx-xss类似只要改一下onclick里具体的值;也可以直接看pikachu对应vuln下面的注释解析。事件会在鼠标指针移动到指定的对象上时触发事件发生。
2024-07-18 15:55:22
139
1
原创 几类XSS如何理解(以Pikachu上的为例)
顾名思义,就是被存到后台的,等查看的时候就能发现了。这种一般出现在留言板,公告栏之类的额地方。post就是参数基本都是接在body里,而非url(这是我自己的理解,这样好记)get类型的代表的是参数是接在url后面的这种的。F12lenth改成200。4.DOM型xss还没看懂。
2024-07-18 15:12:32
193
原创 burpsuite运行keygen点击run无效,可以通过命令解决
java -noverify -javaagent:"C:\BurpSuitePro-2.1-master\burp-loader-x-Ai.jar" -Xmx2048m -jar "C:\BurpSuitePro-2.1-master\burpsuite_pro_v2020.11.3.jar"
2023-03-16 17:48:28
410
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人