- 博客(2)
- 收藏
- 关注
RSS订阅原创 pikachu靶场练习
这个函数吧，就是把单引号，双引号，尖括号过滤了，但是这个函数默认是不过滤单引号的，只有将quotestyle选项为ENT_QUOTES才会过滤单引号。DOM是一种用于表示和操作HTML、XML等文档结构的编程接口，通过它可以使用代码来访问、修改和操作Web页面的内容和结构。而且只有当页面刷新的时候，它的验证码才会重新刷新，想到有些服务器的后台是不会刷新验证码的，抓包验证一下。盲打也就是我们在前端并不能看到我们的代码，无法判断xss是否成功，只有在后台才能看到。2、输入正确的验证码，随便输入用户名和密码。
2025-02-04 20:50:16
664
原创 微信小程序抓包（burp + proxifier）
proxifier下载地址：https://www.proxifier.com/download/设置完成后打开burp，不用开启抓包，在HTTP history中即可看到数据包。微信小程序位置可任意打开小程序后，在任务管理器中右击查看文件位置。地址和端口为burp代理的设置，添加完成后测试代理连通性。成功使用Proxifier代理时运行小程序能看到正在连接。
2024-10-17 19:26:40
2305
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人