摘要：
额，怎么说呢，对xss理解不深刻，虽然做了XSS-LAB，但是感觉不会用，看了群主的视频，知道了原因，用群主的话来说就是，X的是自己。。。 这个文章写得比较潦草。。。 准备一个带nc的工具； 无vps """ 牛啊牛啊！群主之前发了一个无公网IP反弹shell的视频，学到了学到了，牛啊牛啊。太牛了， 阅读全文
摘要：
文件上传 还是是一边学习一边做笔记的文章，由于是学习，所以会显得啰嗦 还请各位师傅担待~ 如果有不正确的地方，请师傅们斧正~谢谢师傅们~ web150 火狐关闭js的插件一旦开启，就没法点击上传按钮了。 而且这里没法上传.php .jpg等后缀文件，只能选择png格式图片。所以只能以够抓包然后修改内 阅读全文