- 进入题目页(10.1.1.219:20123)看到一段话，还有一句很明显的提示语句： The evil url is the flag 页面没什么其他有用的信息，我们直接看一下源码，看有没有什么发... 进入题目页(10.1.1.219:20123)看到一段话，还有一句很明显的提示语句： The evil url is the flag 页面没什么其他有用的信息，我们直接看一下源码，看有没有什么发...
- SSRF：漏洞检测及通过file协议读取任意文件 file协议读取任意文件，输入file:///c:/windows/win.ini： XXE：漏洞检测，利用漏洞进行任意文件读取及端口探测 检测X... SSRF：漏洞检测及通过file协议读取任意文件 file协议读取任意文件，输入file:///c:/windows/win.ini： XXE：漏洞检测，利用漏洞进行任意文件读取及端口探测 检测X...
- 1.手写web服务器 import socket import threading import sys # 定义web服务器类 class HttpWebServer(object): d... 1.手写web服务器 import socket import threading import sys # 定义web服务器类 class HttpWebServer(object): d...
- Fiddler 的介绍 Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果F... Fiddler 的介绍 Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果F...
- 一：post注入 1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下 2.注入方式 1.sqlmap.py -r c:\1.txt-p username... 一：post注入 1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下 2.注入方式 1.sqlmap.py -r c:\1.txt-p username...
- 支付过程中可直接修改数据包中的支付金额 登录进入系统，打开burpsuite工具，浏览器设置本地8080端口代理，购买的数量同样输入1本书籍1和1本书籍2，在点击购买的时候抓取到数据包，分析数据包可以直... 支付过程中可直接修改数据包中的支付金额 登录进入系统，打开burpsuite工具，浏览器设置本地8080端口代理，购买的数量同样输入1本书籍1和1本书籍2，在点击购买的时候抓取到数据包，分析数据包可以直...
- 任意代码执行漏洞 各类语言中有很多代码执行函数：assert()属于php常见的代码执行函数 任意命令执行 echo^<?php @eval($_POST[‘code’]);?^>&g... 任意代码执行漏洞 各类语言中有很多代码执行函数：assert()属于php常见的代码执行函数 任意命令执行 echo^<?php @eval($_POST[‘code’]);?^>&g...
- 一：框架程序 1. 框架职责介绍 接收web服务器的动态资源请求，给web服务器提供处理动态资源请求的服务。 2. 动态资源判断 根据请求资源路径的后缀名进行判断 如果请求资源路径的后缀名是.h... 一：框架程序 1. 框架职责介绍 接收web服务器的动态资源请求，给web服务器提供处理动态资源请求的服务。 2. 动态资源判断 根据请求资源路径的后缀名进行判断 如果请求资源路径的后缀名是.h...
- 一：文件包含读取漏洞 源码： 获取文件 二：文件目录穿梭读取漏洞 源码： 获取文件 一：文件包含读取漏洞 源码： 获取文件 二：文件目录穿梭读取漏洞 源码： 获取文件
- 进入到题目，看上去非常简单的三个题目，只不过提交个按钮是灰色的，无法点击。 我们审查元素来看看 发现这里设置了属性，改过来之后提交三道题目的正确答案，发现还是不行。 我们再来仔细的看看源代码，发现了... 进入到题目，看上去非常简单的三个题目，只不过提交个按钮是灰色的，无法点击。 我们审查元素来看看 发现这里设置了属性，改过来之后提交三道题目的正确答案，发现还是不行。 我们再来仔细的看看源代码，发现了...
- 反射型XSS 在【name】处输入test，观察URL变化及返回信息： 可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS 在输入框提交，再次刷新页面即可触发注入... 反射型XSS 在【name】处输入test，观察URL变化及返回信息： 可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS 在输入框提交，再次刷新页面即可触发注入...
- SSRF简介 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；... SSRF简介 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；...
- 打开服务器上的网页然后看到进入第一关的按钮，点击。 跳到第一关，只有一些文字，那么我们看看源代码有没有神马发现 页面和这个差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的... 打开服务器上的网页然后看到进入第一关的按钮，点击。 跳到第一关，只有一些文字，那么我们看看源代码有没有神马发现 页面和这个差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的...
- 一：首先上题目 1.输入网址 2.测试id http://1.117.248.182/Less-1/?id=1 1 ht 一：首先上题目 1.输入网址 2.测试id http://1.117.248.182/Less-1/?id=1 1 ht
- 页面上可以点击的只有一个按钮 点击之后出来一句话提示：Only Member with Admin rights is allow to enter，只有管理员权限的成员才能进入。 我们直接用bru... 页面上可以点击的只有一个按钮 点击之后出来一句话提示：Only Member with Admin rights is allow to enter，只有管理员权限的成员才能进入。 我们直接用bru...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签