- Fiddler 的介绍 Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果F... Fiddler 的介绍 Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果F...
- 一：post注入 1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下 2.注入方式 1.sqlmap.py -r c:\1.txt-p username... 一：post注入 1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下 2.注入方式 1.sqlmap.py -r c:\1.txt-p username...
- 支付过程中可直接修改数据包中的支付金额 登录进入系统，打开burpsuite工具，浏览器设置本地8080端口代理，购买的数量同样输入1本书籍1和1本书籍2，在点击购买的时候抓取到数据包，分析数据包可以直... 支付过程中可直接修改数据包中的支付金额 登录进入系统，打开burpsuite工具，浏览器设置本地8080端口代理，购买的数量同样输入1本书籍1和1本书籍2，在点击购买的时候抓取到数据包，分析数据包可以直...
- 任意代码执行漏洞 各类语言中有很多代码执行函数：assert()属于php常见的代码执行函数 任意命令执行 echo^<?php @eval($_POST[‘code’]);?^>&g... 任意代码执行漏洞 各类语言中有很多代码执行函数：assert()属于php常见的代码执行函数 任意命令执行 echo^<?php @eval($_POST[‘code’]);?^>&g...
- 一：框架程序 1. 框架职责介绍 接收web服务器的动态资源请求，给web服务器提供处理动态资源请求的服务。 2. 动态资源判断 根据请求资源路径的后缀名进行判断 如果请求资源路径的后缀名是.h... 一：框架程序 1. 框架职责介绍 接收web服务器的动态资源请求，给web服务器提供处理动态资源请求的服务。 2. 动态资源判断 根据请求资源路径的后缀名进行判断 如果请求资源路径的后缀名是.h...
- 一：文件包含读取漏洞 源码： 获取文件 二：文件目录穿梭读取漏洞 源码： 获取文件 一：文件包含读取漏洞 源码： 获取文件 二：文件目录穿梭读取漏洞 源码： 获取文件
- 进入到题目，看上去非常简单的三个题目，只不过提交个按钮是灰色的，无法点击。 我们审查元素来看看 发现这里设置了属性，改过来之后提交三道题目的正确答案，发现还是不行。 我们再来仔细的看看源代码，发现了... 进入到题目，看上去非常简单的三个题目，只不过提交个按钮是灰色的，无法点击。 我们审查元素来看看 发现这里设置了属性，改过来之后提交三道题目的正确答案，发现还是不行。 我们再来仔细的看看源代码，发现了...
- 反射型XSS 在【name】处输入test，观察URL变化及返回信息： 可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS 在输入框提交，再次刷新页面即可触发注入... 反射型XSS 在【name】处输入test，观察URL变化及返回信息： 可以看到输入框中的内容直接在URL展示，直接放弹框的payload： 存储型XSS 在输入框提交，再次刷新页面即可触发注入...
- SSRF简介 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；... SSRF简介 SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。 由于存在防火墙的防护，导致攻击者无法直接入侵内网；...
- 打开服务器上的网页然后看到进入第一关的按钮，点击。 跳到第一关，只有一些文字，那么我们看看源代码有没有神马发现 页面和这个差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的... 打开服务器上的网页然后看到进入第一关的按钮，点击。 跳到第一关，只有一些文字，那么我们看看源代码有没有神马发现 页面和这个差不多，但是多了一些奇怪的符号，还是看一下源代码吧。 源代码中给出了第二关的...
- 一：首先上题目 1.输入网址 2.测试id http://1.117.248.182/Less-1/?id=1 1 ht 一：首先上题目 1.输入网址 2.测试id http://1.117.248.182/Less-1/?id=1 1 ht
- 页面上可以点击的只有一个按钮 点击之后出来一句话提示：Only Member with Admin rights is allow to enter，只有管理员权限的成员才能进入。 我们直接用bru... 页面上可以点击的只有一个按钮 点击之后出来一句话提示：Only Member with Admin rights is allow to enter，只有管理员权限的成员才能进入。 我们直接用bru...
- 一：首先上一张图片 <Window x:Class="Zhaoxi.AppLayout.MainWindow" xmlns="http://schemas.microsoft.... 一：首先上一张图片 <Window x:Class="Zhaoxi.AppLayout.MainWindow" xmlns="http://schemas.microsoft....
- 漏洞利用，通过python脚本文件读取及文件包含进行RCE。 漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响... 漏洞利用，通过python脚本文件读取及文件包含进行RCE。 漏洞简介 由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响...
- 一：基础知识 JSONP劫持 JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里 当某网站通过JSONP的方... 一：基础知识 JSONP劫持 JSONP全称JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。其基本原理是利用了HTML里 当某网站通过JSONP的方...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第三期2026/08/21 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；念擎-华为云AI开发者运营案例开发专家
本期直播内容：AI六层能力首次详细解读 + 新一代华为云开发者空间亮相 + 校园案例直播带练
回顾中 -
华为云监控CES新特性解读2026/08/26 周三 19:00-20:30
刘英杰-华为云监控产品专家
华为云监控 CES H1 版本重磅全新升级！本次直播特邀华为云监控产品专家，围绕特性深度解读 + 现场实操演示 + 实时线上答疑三大模块，全方位拆解版本核心亮点，直击运维各类痛点难题。助力实现告警高效配置、指标快速检索、插件便捷部署，切实降低运维工作负担，提升监控运维工作效率。欢迎预约观看，互动提问交流！
正在直播
热门标签