labs xss
sqli-labs-靶场搭建问题
前提是将源文件解压到WWW目录下 数据库密码错误mysqli_real_connect(): (HY000/1045): Access denied for user 'admin'@'localhost' (using password: YES) mysqli_real_connect(): ( ......
sqli-labs-Less-1
主要工具： hackbar，firefox、bp Less-1 根据提示输入id（hackbar工具） 输入1成功 输入1'失败 错误信息You have an error in your SQL syntax; check the manual that corresponds to your M ......
DVWA-XSS(DOM)
漏洞详解。 DOM XSS（Cross-site scripting）是一种Web安全漏洞，它利用了浏览器的DOM（文档对象模型）解析机制，通过注入恶意代码来攻击用户。 DOM XSS与传统的反射型或存储型XSS有所不同。在传统的XSS攻击中，攻击者通常在网页的URL或表单字段中注入恶意代码，用户访 ......
DVWA-XSS(Reflected)
漏洞详解： Reflected型XSS攻击是由于某些应用程序在处理输入时没有对输入进行过滤和验证，导致攻击者可以通过构造包含XSS攻击载荷的URL，从而向应用程序中注入恶意脚本代码。当用户单击包含恶意URL的链接时，恶意脚本代码就会被浏览器执行。 Reflected型XSS攻击通常通过以下三种方式实 ......
DVWA-XSS(Stored)
存储型 XSS（Cross-Site Scripting）攻击是一种常见的 Web 应用程序安全漏洞，攻击者在一个网站上注入恶意代码，并将该代码存储在服务器端的数据库中，当其他用户访问该网站的页面时，恶意代码将被执行，从而达到攻击的目的。 攻击者通常会在一个输入框中输入恶意脚本，例如 JavaScr ......
XSS
XSS 漏洞描述 XSS 攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为 XSS，XSS 是一种在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 web 网站里面，供给其它用户访问，当用 ......
wolvctf 2023 zombie xss
当时做的时候没想到这道题考的是XSS，归结原因在于对nodejs的代码不熟悉。先上源码： bot.js源码就不放了，主要功能概括一下就是点击用户提交的链接，把flag放到cookie里传过去，很容易联想到靶机出网，用buurequestbin接收。 index.js: const fs = requ ......
lab3
明确函数作用 fill_window() 只关心 _segments_out 和 _outstanding_segments 这两个数据结构，它要做的就是构造报文并将其添加到这两个数据结构中，添加到 _segments_out 中就表示发送了，添加到 _outstanding_segments 中就 ......
BUAA_2023_os_lab1上机总结
依旧是两道题，exam + extra exam 实现一个自定义的格式化字符串'%R',他的格式和%d完全相同，但是输出的值不同，具体地可以说： printf("%...R",a,b); 等价于： printf("(%...d,%...d)",a,b); 没错，%R可以从当前参数位往后读取两个参数。 ......
DVWA系列4：XSS 跨站脚本攻击之 DOM型 和 反射型
DVWA系列4：XSS 跨站脚本攻击之 DOM型 和 反射型 前言 跨站脚本攻击（即 Corss Site Script，为了不与 CSS 混淆被称为 XSS）是一种较为常见的攻击手段。主要分为三种类型：DOM 型，反射型，存储型。本文先主要介绍 DOM 型 和 反射型。 这两种都是完全发生在浏览器 ......
SpringCloud微服务实战——搭建企业级开发框架（五十一）：微服务安全加固—自定义Gateway拦截器实现防止SQL注入/XSS攻击
SQL注入是常见的系统安全问题之一，用户通过特定方式向系统发送SQL脚本，可直接自定义操作系统数据库，如果系统没有对SQL注入进行拦截，那么用户甚至可以直接对数据库进行增删改查等操作。 XSS全称为Cross Site Script跨站点脚本攻击，和SQL注入类似，都是通过特定方式向系统发送攻击脚本 ......
论文翻译：2022_腾讯DNS 1th TEA-PSE: Tencent-ethereal-audio-lab personalized speech enhancement system for ICASSP 2022 DNS CHALLENGE
论文地址：TEA-PSE: 用于ICASSP 2022 DNS挑战赛的Tencent-ethereal-audio-lab 个性化语音增强系统 论文代码： 引用格式：Ju Y, Rao W, Yan X, et al. TEA-PSE: Tencent-ethereal-audio-lab pers ......
MIT6.828学习笔记3(Lab3)
在这个lab中我们需要创建一个用户环境（UNIX中的进程，它们的接口和实现不同），加载一个程序并运行，并使内核能够处理一些常用的中断请求。 ......
MIT6.828 Lab 1: C, Assembly, Tools, and Bootstrapping
环境 实现机器为VMWare的虚拟机，操作系统为 Debian-11(无桌面版本)，内核版本为 5.10.0，指令集为 AMD64(i7 9700K)，编译器为 GCC-10. 代码 Lab 的代码克隆自 https://pdos.csail.mit.edu/6.828/2018/jos.git Q ......
dom xss->半自动化
前几天看了两篇文章，觉得很不错，写一笔，就当笔记记录。 第一篇文章:https://jinone.github.io/bugbounty-dom-xss/ 作者写了自己通过自动化挖dom xss，差不多赚了3w刀左右。他分享了一些不错的漏洞案例。这里很感谢作者，无私分享思路出来，也给大家有了喝口汤的 ......