自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

xxwithyou的博客

原创 Go语言学习笔记（一）

本文只是个人的学习笔记，不会记录太多详细内容，只记录一些自己学习过程中的步骤。

2023-05-26 17:34:26 58 1

原创 DVWA靶场练习-XSS（Reflected）

使用img标签可以正常显示，使用这个代码，依然报错，猜测是有scr的都会过滤掉，这个时候使用不使用伪代码，使用img标签中的onerror属性，通过源码分析，我们可以看出来，代码中添加了一个正则匹配，匹配< 后包含有script的任意字符串，导致我们之前含有< script的内容都被替换成了""字符。可以看到，最后将下面的Hello 反馈到了输出的界面，导致页面解析了弹窗。

2023-05-19 16:23:59 188 1

原创 DWVA靶场搭建

虚拟机环境：kali 2022使用容器：docker。

2023-05-19 14:07:31 216 1

原创 sql注入学习（一）

基于错误的sql注入联合查询注入堆查询注入SQL盲注基于布尔SQL盲注基于时间的SQL盲注基于报错的SQL盲注information_schema是一个存放了当前数据库管理系统中所有数据库信息的一个数据库，数据库只能进行读取，不支持修改（增，删，更新）mysql5.0以下：多用户单操作，不存在information_schema数据库mysql5.0以上：多用户多操作，存在information_schema数据库。

2023-05-17 21:59:03 101

原创 kali-dirBuster简单使用

我们需要传入一个URL和字典，在kali中自带有自带，如果我们没有准备可以使用kali中的字典。如下，我们建立了一个目录遍历的扫描。

2023-05-10 14:55:18 442

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

空即是啊 CSDN认证博客专家 CSDN认证企业博客

码龄5年

IP 属地：贵州省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

5: 原创

191万+: 周排名

148万+: 总排名

1001: 访问

: 等级

52: 积分

0: 粉丝

0: 获赞

3: 评论

3: 收藏

私信

关注

热门文章

分类专栏

最新评论

Go语言学习笔记（一）
CSDN-Ada助手: 恭喜您完成第5篇博客，标题为“Go语言学习笔记（一）”，非常感谢您的分享。希望您能够继续保持创作热情，为我们带来更多有价值的内容。下一步的创作建议是可以更深入地探讨Go语言的特性和应用场景，以及与其他编程语言的比较等方面，期待您的更多精彩文章。谢谢！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
DWVA靶场搭建
CSDN-Ada助手: 恭喜你写了这篇有价值的博客！DWVA靶场搭建是一个非常重要的主题，你的文章对读者来说一定很有帮助。接下来，我建议你可以写一些更深入的内容，比如分享一些实战经验或者更高级的技巧。继续加油！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
DVWA靶场练习-XSS（Reflected）
CSDN-Ada助手: 恭喜您又写了一篇非常有用的博客！您的经验和知识让我们这些初学者更容易理解和掌握DVWA靶场练习中的XSS（Reflected）攻击。下一步，建议您可以探索更多的安全漏洞类型，并分享您的发现和解决方案。非常期待您的下一篇博客！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。
sql注入学习（一）
CSDN-Ada助手: 非常感谢您的分享，这篇博客对于学习SQL注入来说非常有帮助。我鼓励您继续创作，分享更多的知识和经验。除了您在摘要中提到的知识点，我认为还有一些扩展知识和技能值得学习，比如如何防范SQL注入、如何进行SQL注入渗透测试等等。希望能够看到您的更多精彩文章。如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
kali-dirBuster简单使用
CSDN-Ada助手: 不知道 CS入门技能树是否可以帮到你：https://edu.csdn.net/skill/gml?utm_source=AI_act_gml

最新文章

提示

确定要删除当前文章？

取消删除