- 博客(4)
- 收藏
- 关注
RSS订阅原创 重邮校内实习day4
1.文本解析：浏览器首先会解析HTML和XML文档结构，这一步是HTML解析器来完成的。解析器会根据文档类型定义（DTD）或HTML5的规范来构建DOM（文档对象模型）树。2.DOM构建：在HTML解析的同时，浏览器会开始构建DOM树。DOM树是一个结构化的文档表示，用以展示HTML文档的结构。3.CSS解析：浏览器接着会解析页面中的CSS样式代码。这一步是为了理解页面元素应该如何布局和显示。4.渲染树构建：在DOM和CSS规则都解析完成之后，浏览器会产生一个渲染树（Rendering Tree）。
2024-09-01 23:05:31
802
原创 重邮校内实习day3
最后就可以使用xray开启监听：.\xray_windows_amd64.exe webscan --listen 127.0.0.1:8989 --html-output 1.html。输入命令进行被动扫描：.\xray_windows_amd64.exe webscan --listen 127.0.0.1:8989 --html-output test.html。Xray完成扫描后，将处理后的请求（可能已修改或添加了额外的测试数据）发送给目标Web应用程序，并接收来自服务器的响应。
2024-08-30 14:59:58
802
原创 重邮校内实习day2
当用户在浏览器中输入一个域名时，客户端会将这个域名发送给本地DNS解析器。：本地DNS解析器首先检查是否有缓存中的记录，如果有，则直接返回解析结果。：若本地DNS缓存中没有记录，本地DNS解析器会开始递归解析。首先访问本地DNS服务器的root hints信息。：本地DNS服务器请求根DNS服务器，获取.com域名根服务器的IP地址。：本地DNS服务器向.com域名服务器发送请求，获取相应的授权DNS服务器的IP地址。：本地DNS服务器请求授权DNS服务器，获取目标域名的IP地址。
2024-08-29 14:55:27
820
原创 pikachu基于表单的暴力破解
点击暴力破解里的基于表单的暴力破解，随意输入账号与密码。的攻击方式，这次需要分别添加账号候选集与密码候选集。得到攻击结果，返回长度明显不一样的就是正确结果。来进行pikachu靶场环境的搭建。然后选中你输入的账号和密码进行。由于只能单次狙击，效果并不理想。环境的安装完成的版本截图。添加密码账号候选，然后。发送到想用的功能模块。
2024-08-28 10:05:32
312
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人