摘要:
#less1 #判断出为字符型注入 http://7a32dad4-e2fd-4bfd-adf1-29afc1328b1f.node4.buuoj.cn/Less-1/?id=1 and 1=1--+ http://7a32dad4-e2fd-4bfd-adf1-29afc1328b1f.node4 阅读全文
摘要:
对于docker不是很熟悉,所以直接在本地搭建了这个xss平台 环境:phpstudy 在phpstudy的www目录下右键打开git bash 下载蓝莲花xss 然后打开phpstudy 打开浏览器访问http://127.0.0.1/BlueLotus_XSSReceiver-master/ad 阅读全文
摘要:
前言: 这个漏洞的复现呢也是借鉴了Y4tacker的博客(地址:https://blog.csdn.net/solitudi/article/details/118675321) 环境配置: 环境:win10 phpamb 下载地址:http://www.rockoa.com/view_phpamb 阅读全文