![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
xss
qq_51550750
这个作者很懒,什么都没留下…
展开
-
HTTP常见的请求头和响应头总结
本篇针对的是学习网络安全的小伙伴们,可能搞开发的又会是不一样的要求常见请求头Connection表示是否需要持久链接(一次请求完之后需不需要断开连接),HTTP1.1默认进行持久连接。比如Connection:closeCookieHTTP 请求发送时,会把保存在改请求域名下的所有cookie值一起发送给web服务器比如Cookie:$Version=1;Skin=new;Content-Type请求的与实体对应的MIME信息比如Content-Type:application/x原创 2022-04-08 23:30:47 · 601 阅读 · 0 评论 -
XSS介绍_靶场DVWA,pikachu;其他XSS平台
XSS恶意攻击者利用web页面的漏洞,插入一些恶意代码,当用户访问页面的时候,代码就会执行,这个时候就达到了攻击的目的。javascript,Java,VBScript,ActiveX,Flash分类:反射型,存储型(其实DOM也属于反射型)DVWA_XSSXSS平台介绍...原创 2022-04-08 07:53:55 · 1361 阅读 · 0 评论 -
新版kali安装beef-xss一大堆报错解决办法
问题说明在kali中,安装beef-xss,因为旧版本有,但我的是新版本,所以需要重新安装,安装命令非常简单:beef-xss只要在终端执行上面的命令即可,中间需要输入几次“y”.但是我尝试多次,每次都是在下载到70%左右的时候报了一大堆错。但是我看到了最后的提示:maybe run apt-get update or try with --fix-missing?解决办法于是我按照提示进行尝试:sudo apt-get update上面这个命令执行时间可能会长一些,需要耐心原创 2022-04-03 14:51:40 · 2253 阅读 · 0 评论