懒大王920

这篇文章主要记录一个大米cms系统靶场的漏洞挖掘过程，记录一些功能点可能出现的漏洞和个人挖掘漏洞的思路。...

木马绕过原理其实就是把敏感的字符通过各种方式进行拼接重组来欺骗防御系统，比如字符串拼接、动态函数、进制转换等方式修改关键字。...

DOM，全称“DocumentObjectModel（文档对象模型）”，它是由W3C组织定义的一个标准。前端开发页面时，要改变页面的某个元素，就需要通过DOM来实现。...

存储型xss漏洞又称为持久型xss漏洞，该漏洞出现的原因主要是对用户输入的信息数据未进行安全过滤，从而使得用户输入的恶意脚本保存到了服务器的数据库或文件中。...

主要介绍一些php魔术常量、预定义常量、超级全局变量以及一些流程控制语句的小练习和循环语句的小练习。...

反射型XXS是一种非持久性的攻击,它指的是恶意攻击者往Web页面里插入恶意代码,当用户浏览该页之时,嵌入其中Web里面的html代码被执行。...

类是一种数据结构，可以用它来定义对象，对象把数据值和行为特性融合在一起。类是现实世界的抽象的实体以编程形式出现，实例是这些对象的具体化。...

token概念：token是对session的一个升级，解决了前后端分离的session不能共享的一个难题...

今天的pikachu实验是验证码绕过，分别是基于纯前端的验证码和涉及到后端验证的验证码，找到可以利用的漏洞。...

burp suite是一个在渗透时经常使用到的工具，本次实验主要演示其截取到浏览器表单数据并暴力破解的功能。...

python联系题：有四个数字：1，2，3，4，能组成多少个互不相同且无重复数字的三位数？分别是什么？...

mysql数据库的一些函数的演示、命令说明和利用正则表达式进行条件查询。本次只写了部分简单常用的函数。...

虽然永恒之蓝这个漏洞已经是nday了，不过初学者还是可以动手试试，能让我们更深入的了解渗透并对其产生兴趣。...

通过本次实验能进一步了解windows系统，包括它的用户组、权限、cmd命令行及其一些命令、注册表文件等。...

DNS欺骗会使我们输入了正确的域名，访问了错误的服务器，让不法分子利用从而窃取我们的个人信息，虚假广告就是一个典型的例子。...

ARP断网+ARP欺骗的概念及其相关的小实验。实验包括详细的步骤和命令，及其相关的注释。本实验有利于理解ARP欺骗攻击的过程。...