随笔分类 -  4.信息安全之2-web安全

pikachs 渗透测试2-XSS漏洞及利用
摘要：一、概述 XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞， 阅读全文
posted @ 2019-06-19 00:40 micfox的架构师之路 阅读(623) 评论(0) 推荐(0)
pikachs 渗透测试1-环境及暴力破解
摘要：一、安装 PhpStudy20180211，默认安装 1、mysql默认密码是root，因为在虚拟机，保留不动 2、解压pikachs 到 C:\phpStudy\PHPTutorial\WWW\pika ，修改C:\phpStudy\PHPTutorial\WWW\pika\inc下的 confi 阅读全文
posted @ 2019-06-18 21:04 micfox的架构师之路 阅读(631) 评论(0) 推荐(0)