道心永存-CSDN博客

原创道心网络安全学习笔记系列之好靶场的XSS靶场3

本文演示了一个XSS漏洞利用过程。作者通过尝试发现<script>和<img>标签被拦截后，转而使用<video>标签成功绕过WAF防护。通过构造恶意视频标签<videosrc=xonerror=alert(1)>触发弹窗后，进一步利用Burp Collaborator收集数据。最终通过注入fetch请求窃取用户cookie，成功获取flag。整个过程展示了如何利用非常规标签绕过防护、验证漏洞并最终实现攻击。

2026-03-28 18:29:06 64

原创道心网络安全学习笔记系列之好靶场的XSS靶场2

本文介绍了两种利用图片标签绕过WAF防护的方法：一是通过POST请求的fetch脚本，二是通过GET方式的img标签注入。当POST请求被拦截时，可改用img标签的onerror事件触发fetch请求，将cookie发送到临时域名，最终在bp轮询中获取flag。相比之下，GET方法更为简便有效。文章演示了如何利用这些技术突破安全防护，实现数据窃取。

2026-03-27 11:51:40 187

原创道心网络安全学习笔记系列之好靶场的XSS靶场

摘要：本文分享了XSS获取Cookie的实战过程。作者尝试用alert获取Cookie失败后，发现需要通过XSS平台窃取管理员Cookie。在尝试多个XSS平台未果后，改用Burp Suite的Collaborator功能：构造包含fetch请求的恶意脚本，将Cookie发送到临时域名，成功在请求包中获取flag。文章详细记录了问题解决思路和具体操作步骤，为XSS漏洞利用提供了实用参考。

2026-03-27 10:44:08 450

原创道心网络安全学习笔记系列之好靶场的信息收集5

大概看了一下，这里有三个线索，最上面有系统的英文名robustel,还有一段英文解释，cloud manager service（云管理服务），如果看不懂英文，可以下个有道词典，打开屏幕取词，就能直接看到图片的引文翻译了。可能这时候有些萌新要问，博主为啥要搞这么复杂，第一种方法信息就出来了，直接去提交就行，为啥还要搞这么多种方法，其实，博主是想让大家掌握所有搜集信息的方法，如果以后其中一个方法不行了呢？好了，言归正传，我们去研究一下该填啥，先试试网址。符合界面，把网址复制下来提交，如图，成功了。

2026-03-26 10:36:24 595

原创道心网络安全学习笔记系列之好靶场的信息收集4

本文介绍了查询网站备案信息的实用技巧。通过分析企业网站特征（如英文名域名），可直接尝试访问官网。重点讲解了备案号的识别方法：区分网站备案号（通常在中括号内）和网安备案号，并说明分站备案号的编号规则。这些方法可帮助新手快速完成备案信息查询任务，避免不必要的搜索步骤。

2026-03-26 10:36:14 195

原创道心网络安全学习笔记系列之好靶场的信息收集3

摘要：新手在靶场练习时遇到一道关于安全论坛域名注册日期的题目，起初误以为是"注入日期"。通过右键放大图片、百度搜索发现是阿里云的"先知社区"。使用站长之家查询域名注册日期时，因月份少写0导致首次提交失败，修正后成功完成题目。过程体现了新手解决问题的方法和细心的重要性。

2026-03-25 08:47:03 158

原创道心网络安全学习笔记系列之好靶场的信息收集2

本文介绍了快速收集百度子域名的方法。作者通过百度搜索发现产品页和广告页不足十个，转而使用Google黑客语法（适用于必应等搜索引擎）进行高效检索。具体操作是输入查找主站后缀为baidu.com的子站指令，轻松获取十个百度子域名完成挑战。文章指出Google搜索语法具有通用性，并建议不熟悉语法的读者自行搜索学习。

2026-03-25 08:46:40 167

原创道心网络安全学习笔记系列之好靶场的信息收集

本文分享了通过技术手段查找网站真实IP的过程。作者遇到一个安全网站截图后，先尝试二维码识别无果，转而通过文章标题搜索锁定FreeBuf网站。在确认网站布局一致后，使用ping命令获取IP，但发现该网站使用了CDN内容分发网络。最终借助站长工具查询主站真实IP，成功解决问题。整个过程展示了从线索收集到技术验证的完整思路，特别是针对CDN网站查找真实IP的方法。

2026-03-24 20:26:06 254

原创道心网络安全学习笔记系列之好靶场的社工

摘要：作者通过一个网络安全实战案例，展示了信息搜集的技巧。题目提示涉及绵阳大学城安州，但实际调查发现"绵阳大学"并不存在，最终确认是绵阳城市学院安州校区。作者反思传统方法（如3D地图比对）耗时低效，强调在AI时代应善用智能工具快速获取准确信息，避免无意义的耗时操作。该案例体现了现代技术环境下高效解题的新思路。

2026-03-24 18:23:48 58

原创剪映导入本地音乐找不到的解决方案

很多人明明手机上有很多音乐，想导入到剪映中充当背景音乐，但是在导入本地音乐时根本找不到自己的音乐，那是因为每个app的权限有限，不是每个文件夹都能访问，app获得的权限是能获取华为安卓自带的录音机的目录，所以你只需打开安卓手机自带的文件管理，找到你的音乐，然后长按此音乐，把音乐移动到系统根目录的sounds文件夹下，也就是安卓自带的录音app的目录下，而且音乐的格式必须是MP3，然后你重新打开剪映，导入本地音乐，久违的音乐出现了。

2023-01-15 16:27:43 24713 2

原创安卓版讯飞配音生成的配音的位置的解决方法

有的人想导入到剪映，但是在本地音频中根本看不到这个文件的位置，可以直接用安卓手机自带的文件管理把这个音频文件移动到系统根目录的sounds下就看到了，因为剪映默认取得音频文件目录是系统自带的录音app的目录sounds下面。peiyinge/zihike，想导出来也很简单，通过手机qq的我的电脑，选择第三个发送文件的选项，找到对应的文件，发到电脑上就可以了。很多人生成了讯飞配音，却找不到生成后的配音的位置，实际上他的位置在sd卡下的。

2023-01-15 15:45:37 1529

原创 scrapy生成的json文件为空的问题解决

今日学习某平台课程，发现按照课程输入scrapy crawl qidian -o book.json，生成的book.json为空文件，最后找到了原因，是因为在qidian.py里的parse函数末尾没写上return book如何还是不行，是因为settings.py里没打开ITEM_PIPELINES打开这个基本上就没问题了，记住要取消注释三行（3,4,5行）...

2022-05-22 23:01:05 970 1