Muneyoshi

摘要： 暴力破解 前置burp的知识（Intruder爆破的四种模式） 1. Sniper(狙击手模式) 它使用一组Payload集合，依次爆破被§标志的爆破点。 如果爆破点设置一个，payload设置10个，就执行10次；如果爆破点设置两个，则执行20次。 一般这个模式下只设置一个爆破点，因为如果用户名和 阅读全文

摘要： XSS漏洞-跨站脚本攻击 XSS的原理 跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入We 阅读全文