摘要：
XSS不仅可以用来弹窗，也可以正在javascript代码里发挥想象进行自己构造 简介：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScr 阅读全文
摘要：
暴力破解 Sniper 只可选取一个payload 由下图可以看到，在Sniper当第一个kele进行破解时，是在username的位置，当payload全部用完时，其就会移动到password的位置 Battering ram 如下图，此模式可将username和password设置为相同的pay 阅读全文
