RuoLi_s的博客

DVWA通关之命令注入（command injection） 原文链接请点击：https://www.cnblogs.com/ruoli-s/p/14340551.html 难度等级：low 过关思路 我们先将其难度设置为low，看到其界面如下： 通过分析得知，该功能是输入一个IP地址，然后通过ping进行测试，先输入127.0.0.1和www.baidu.com测试如下： 127.0.0.1 www.baidu.com 可以看到，IP地址和域名都是能够ping通的，接下来就是使用命令拼

XSS-labs通关挑战（xss challenge） 0x00 xss-labs   最近在看xss，今天也就来做一下xss-labs通过挑战。找了好久的源码，终于被我给找到了，因为在GitHub上大家也知道那个下载速度，所以，我也就直接转接到自己的码云上去了，在这也贴出来，欢迎大家下载使用。   源码链接请点击：https://gitee.com/ruoli-s/xss-labs   安装没啥好说的，直接放进自己搭建好的www目录下，就可以开始闯关了，xss-labs一共有level 20，做着看吧。