反射型XSS(get)： 不会进行过滤。 前端对输入长度做了限制，我们需要修改一下才能输入完整的payload。 我们输入的payload嵌入了到了 p 标签里面，被浏览器正确执行了 反射型XSS(post)： 参数内容不会出现在URL中 存储型xss： 不会进行过滤 输入 DOM型XSS： 查看源... ...
分类：
Web程序 时间：
2019-12-24 23:53:55
阅读次数：
167
about 环境是Windows 我们来介绍以下如何在Jenkins中安装插件。首先获取自己的Jenkins的版本页面的右下角可以看到Jenkins的版本。 自动安装 所谓的自动安装，就是通过Jenkins的插件管理来搜索下载插件。选择系统管理下面的插件管理，选择可选插件，然后在过滤输入框中输入你想 ...
分类：
其他好文 时间：
2019-11-30 19:21:25
阅读次数：
88
XSS 攻击的预防 XSS 攻击有两大要素： 1.攻击者提交恶意代码。 2.浏览器执行恶意代码。 针对第一个要素：我们是否能够在用户输入的过程，过滤掉用户输入的恶意代码呢？ 输入过滤 在用户提交时，由前端过滤输入，然后提交到后端。这样做是否可行呢？ 答案是不可行。一旦攻击者绕过前端过滤，直接构造请求 ...
分类：
其他好文 时间：
2019-09-27 23:06:14
阅读次数：
92
文件编辑器vim文件编辑工具vim的三种模式命令模式扩展模式其他模式vim简介vi:Visual文本编辑器文本：ASCIIUnicode文本编辑种类：行编辑器：sed全屏编辑器：nano，vi，vim打开文件/etc/passwd默认为配置文件，系统可以判断加颜色vim[OPTION]...FILE+n打开文件后，让光标处于第n行的行首，+默认行尾+/PATTERN让光标处于第一个被PATTERN
分类：
系统相关 时间：
2019-07-28 09:23:41
阅读次数：
122
1. 没有过滤 2. 输入第一关的payload 查看源码 3. 发现字符被转义 抓包，发现有两个参数 修改第二个参数 4. 抓包发现有三个参数 修改第三个参数 发现还是没有弹窗，查看源码 修改第三个参数 5. 发现限制了输入框的长度 查看元素，修改长度 6. 发现没有过滤引号，但是尖括号被HTML ...
分类：
其他好文 时间：
2019-05-06 11:50:44
阅读次数：
174
less6 输入 说明双引号未被过滤，输入的id被一对双引号所包围，存在注入点，可以闭合双引号。 而输入正常时 情况和less5相同，因此注入同less5。 ...
分类：
数据库 时间：
2019-03-12 12:25:30
阅读次数：
271
<!-- flowchart 箭头图标 勿删 --> 最近看了Javascript高级教程中对过滤输入的介绍，想实现比如电话号码中不能包好非数值的字符，而相应文本中插入字符的操作是keypress事件，所以就想通过阻止这个事件的默认事件行为来阻止这个事件的默认行为来屏蔽此类字符，但是屏蔽之后所有的安 ...
分类：
其他好文 时间：
2019-02-22 10:33:00
阅读次数：
205
逻辑优化 代码封装优化 代码执行效率优化 界面优化 离屏渲染优化 界面加载优化 逻辑优化 代码封装优化 代码的封装优化主要是细化代码的功能，每个功能单独提取出来做成一个方法，当其他地方需要用到同样功能时直接调用该方法即可，无需写重复代码，减少代码量，增加代码的重用性，方便单元测试。例如：一个过滤输入 ...
分类：
移动开发 时间：
2018-12-31 11:52:50
阅读次数：
287
XSS跨站漏洞最终形成的原因是对输入与输出没有严格过滤。 1、输入与输出 在HTML中，<,>,",',&都有比较特殊的意义。HTML标签，属性就是由这几个符合组成的。PHP中提供了 htmlspecialchars()、htmlentities()函数可以把一些预定的字符转换为HTML实体。 &成 ...
分类：
其他好文 时间：
2018-11-04 00:25:49
阅读次数：
192
如果在创建项目时候，没有“创建一个Maven 项目”的选项。 你需要安装Maven项目插件：Maven Integration plugin 。 点击“可选插件” 然后在右边的过滤输入框中输入搜索关键字： Maven Integration Plugin 或者 Pipeline Maven Inte ...
分类：
其他好文 时间：
2018-08-08 14:51:08
阅读次数：
152
