02 2021 档案
摘要:信息收集 https://mp.weixin.qq.com/s/K3GMrbvMThEw2DYkSoGYxQ 工具 https://mp.weixin.qq.com/s/gjZgEIdUKnaruydTZRdtjA 代理proxychains4 https://www.cnblogs.com/eas
阅读全文
摘要:xss跨站脚本攻击 针对网站应用程序的安全漏洞技术,是代码注入的一种。它允许用户将恶意代码注入网页,其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后,可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 xss分类: 反射型 非持久型xss,一次性的 攻击方式:攻击者通过
阅读全文