Webug4.0——反射型xss
首先浏览页面 找到可以控制输入的地方 我首先想到那个搜索栏 可惜点击没有反应 后来看到url的参数id=1 与页面中出现了一个1
对参数id=1 进行更改 看是否会同时更改页面上的1
找到注入点
payload=http://192.168.75.146/control/xss/xss_1.php?id=<script>alert(document.cookie)</script>
首先浏览页面 找到可以控制输入的地方 我首先想到那个搜索栏 可惜点击没有反应 后来看到url的参数id=1 与页面中出现了一个1
对参数id=1 进行更改 看是否会同时更改页面上的1
找到注入点
payload=http://192.168.75.146/control/xss/xss_1.php?id=<script>alert(document.cookie)</script>
作词 : 王星
作曲 : 灰鸿啊/皮皮
编曲 : 夏日入侵企画
制作人 : 邢硕
节奏吉他 : 肯尼
主音吉他 : 张伟楠
贝斯 : 皮皮
鼓 : 海鑫
和声 : 邢硕
音效制作 : 邢硕
录音 : 邢硕/夏国兴
混音 : 于昊
特别鸣谢 : 张伟楠
这城市的车流和这地表的颤抖
像一颗石子落入地心之后泛起的温柔
暗涌
河水流过转角她的楼
被梦魇
轻声呓语唤醒身后的幼兽
失效感官焦灼只剩下
麻木愚钝无从感受
共同支撑全都瓦解
只是我们现在都
已忘记到底是
谁隐藏春秋
谁在大雨之后
把旗帜插在最高的楼
过去陈旧的还在坚守
内心已腐朽
摇摇欲坠不停退后
毁灭即拯救
夏日掠夺春秋
结局无法看透
眼看这情节开始变旧
所有的城池已失守
最终无法占有
无眠辗转
伴着人间破碎的旧梦
像繁星
退却后只剩下混沌的夜空
炙热
掩盖风声鹤唳的担忧
把所有失落无助反手推入
无尽的白昼
失效感官焦灼只剩下
麻木愚钝无从感受
共同支撑全都瓦解
只是我们现在都已经忘记到底是
谁隐藏春秋
谁在大雨之后
把旗帜插在最高的楼
过去的陈旧还在坚守
内心已腐朽
摇摇欲坠不停退后
毁灭即拯救
夏日掠夺春秋
结局无法看透
眼看这情节开始变旧
所有的城池早已失守
惶恐难以接受
缠绵往复不肯放手
最终无法占有
谁隐藏春秋
谁在大雨之后
把旗帜插在最高的楼
过去的陈旧还在坚守
内心已腐朽
摇摇欲坠不停退后
毁 灭 即 拯 救
谁掠夺春秋
谁在大雨之后
把旗帜插在最高的楼
过去的陈旧还在坚守
内心已腐朽
摇摇欲坠不停退后
毁灭即拯救
夏日掠夺春秋
结局无法看透
明知城池已失守
缠绵往复不肯放手
最终无法占有
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· DeepSeek “源神”启动!「GitHub 热点速览」
· 微软正式发布.NET 10 Preview 1:开启下一代开发框架新篇章
· 我与微信审核的“相爱相杀”看个人小程序副业
· C# 集成 DeepSeek 模型实现 AI 私有化(本地部署与 API 调用教程)
· spring官宣接入deepseek,真的太香了~