当前位置： 首页 > news >正文

2023年网络安全比赛--跨站脚本攻击②中职组（超详细）

news 文章来源：https://blog.csdn.net/Aluxian_/article/details/128928939 2025/1/15 18:22:00

一、竞赛时间
180分钟 共计3小时
二、竞赛阶段
1.访问服务器网站目录1，根据页面信息完成条件，将获取到弹框信息作为flag提交；
2.访问服务器网站目录2，根据页面信息完成条件，将获取到弹框信息作为flag提交；
3.访问服务器网站目录3，根据页面信息完成条件，将获取到弹框信息作为flag提交；
4.访问服务器网站目录4，根据页面信息完成条件，将获取到弹框信息作为flag提交；
5.访问服务器网站目录5，根据页面信息完成条件，将获取到弹框信息作为flag提交；
6.访问服务器网站目录6，根据页面信息完成条件，将获取到弹框信息作为flag提交；
三、竞赛任务书内容
（一）拓扑图

任务环境说明：
✓ 服务器场景：Server2125(关闭链接)
✓ 服务器场景操作系统：未知
1.访问服务器网站目录1，根据页面信息完成条件，将获取到弹框信息作为flag提交；

和之前那个XSS第一题一样， 直接 ?name=<script>alert('Xss')</script>

也可以直接F12 打开控制台 然后直接输入alert() 然后运行

相关文章：

2023年网络安全比赛--跨站脚本攻击②中职组（超详细）

一、竞赛时间 180分钟 共计3小时 二、竞赛阶段 1.访问服务器网站目录1，根据页面信息完成条件，将获取到弹框信息作为flag提交； 2.访问服务器网站目录2，根据页面信息完成条件，将获取到弹框信息作为flag提交； 3.访问服务器网站目录3，根据页面信息完成条件，将获取到弹框信息…...

编程日记 2023/2/9 23:05:51

网络安全实验室4.注入关

4.注入关 1.最简单的SQL注入 url:http://lab1.xseclab.com/sqli2_3265b4852c13383560327d1c31550b60/index.php 查看源代码&#xff0c;登录名为admin 最简单的SQL注入&#xff0c;登录名写入一个常规的注入语句&#xff1a; admin’ or ‘1’1 密码随便填&#xff0c;验证…...

编程日记 2023/2/9 23:04:44

领域搜索算法之经典The Lin-Kernighan algorithm

领域搜索算法之经典The Lin-Kernighan algorithmThe Lin-Kernighan algorithm关于算法性能提升的约束参考文献领域搜索算法是TSP问题中的三大经典搜索算法之一&#xff0c;另外两种分别是回路构造算法和组合算法。 而这篇文章要介绍的The Lin-Kernighan algorithm属于领域搜索算…...

编程日记 2023/2/9 23:03:38

深度学习基础-机器学习基本原理

本文大部分内容参考《深度学习》书籍&#xff0c;从中抽取重要的知识点&#xff0c;并对部分概念和原理加以自己的总结&#xff0c;适合当作原书的补充资料阅读&#xff0c;也可当作快速阅览机器学习原理基础知识的参考资料。 前言 深度学习是机器学习的一个特定分支。我们要想…...

编程日记 2023/2/9 23:02:31

C语言操作符详解 一针见血！

目录算数操作符移位操作符位操作符赋值操作符单目操作符关系操作符逻辑操作符条件操作符逗号表达式下标引用、函数调用和结构成员表达式求值11.1 隐式类型转换算数操作符&#x1f4ad; 注意/ 除法 --得到的是商% 取模&#xff08;取余&#xff09;--得到的是余数如果除法操作符…...

编程日记 2023/2/9 23:01:22

前端面试题汇总

一&#xff1a;JavaScript 1、闭包是什么&#xff1f;利弊&#xff1f;如何解决弊端&#xff1f; 闭包是什么&#xff1a;JS中内层函数可以访问外层函数的变量&#xff0c;外层函数无法操作内存函数的变量的特性。我们把这个特性称作闭包。 闭包的好处&#xff1a; 隔离作用…...

编程日记 2023/2/9 22:59:11

以数据驱动管理场景，低代码助力转型下一站

数据驱动 数据驱动&#xff0c;是通过移动互联网或者其他的相关软件为手段采集海量的数据&#xff0c;将数据进行组织形成信息&#xff0c;之后对相关的信息讲行整合和提炼&#xff0c;在数据的基础上经过训练和拟合形成自动化的决策模型&#xff0c;简单来说&#xff0c;就是…...

编程日记 2023/2/9 22:58:05

2023年全国数据治理DAMA-CDGA/CDGP考试报名到弘博创新

弘博创新是DAMA中国授权的数据治理人才培养基地&#xff0c;贴合市场需求定制教学体系&#xff0c;采用行业资深名师授课&#xff0c;理论与实践案例相结合&#xff0c;快速全面提升个人/企业数据治理专业知识与实践经验&#xff0c;通过考试还能获得数据专业领域证书。 DAMA认…...

编程日记 2023/2/9 22:55:51

流程控制之循环

文章目录五、流程控制之循环5.1 步进循环语句for5.1.1 带列表的for循环语句5.1.2 不带列表的for循环语句5.1.3 类C风格的for循环语句5.2 while循环语句5.2.1 while循环读取文件5.2.2 while循环语句示例5.3 until循环语句5.4 select循环语句5.5 嵌套循环5.4 利用break和continue…...

编程日记 2023/2/9 22:54:41

SpringDataRedis快速入门

SpringDataRedis快速入门1.SpringDataRedis简介2.RedisTemplate快速入门3.RedisSerializer4.StringRedisTemplate1.SpringDataRedis简介 SpringData是Spring中数据操作的模块&#xff0c;包含对各种数据库的集成&#xff0c;其中对Redis的集成模块就叫做SpringDataRedis Spri…...

编程日记 2023/2/9 22:53:35

MySQL 的执行计划 explain 详解

目录 什么是执行计划 执行计划的内容 select子句的类型 访问类型 索引的存在形式...

编程日记 2023/2/9 22:52:28

2023年网络安全比赛--Web综合渗透测试中职组（超详细）

一、竞赛时间 180分钟 共计3小时 二、竞赛阶段 1.通过URL访问http://靶机IP/1，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交； 2.通过URL访问http://靶机IP/2，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交； 3.通过URL访问http://靶机IP/3，对…...

编程日记 2023/2/9 22:51:22

【c++之于c的优化 - 下】

前言 一、inline 概念 以inline修饰的函数叫做内联函数&#xff0c;编译时C编译器会在调用内联函数的地方展开&#xff0c;没有函数调用建立栈帧的开销&#xff0c;内联函数提升程序运行的效率。 如果在上述函数前增加inline关键字将其改成内联函数&#xff0c;在编译期间编译…...

编程日记 2023/2/9 22:50:16

MySQL事务管理

文章目录MySQL事务管理事务的概念事务的版本支持事务的提交方式事务的相关演示事务的隔离级别查看与设置隔离级别读未提交&#xff08;Read Uncommitted&#xff09;读提交&#xff08;Read Committed&#xff09;可重复读&#xff08;Repeatable Read&#xff09;串行化&#…...

编程日记 2023/2/9 22:49:08

二维计算几何全家桶

参考文章&#xff1a;范神的神仙博客 前置芝士 一些高中数学 向量的叉积&#xff1a;向量的点积为 a⋅b∣a∣∣b∣cos⁡<a,b>a\cdot b|a||b|\cos<a,b>a⋅b∣a∣∣b∣cos<a,b>&#xff0c;向量的叉积为 ab∣a∣∣b∣sin⁡<a,b>a\times b|a||b|\sin<…...

编程日记 2023/2/9 22:47:59

基于图的下一代入侵检测系统

青藤云安全是一家主机安全独角兽公司&#xff0c;看名字就知道当前很大一块方向专注云原生应用安全&#xff0c;目前主营的是主机万相/容器蜂巢产品&#xff0c;行业领先&#xff0c;累计支持 800万 Agent。当前公司基于 NebulaGraph 结合图技术开发的下一代实时入侵检测系统已…...

编程日记 2023/2/9 22:46:52

若依框架---树状层级部门数据库表

&#x1f44f;作者简介&#xff1a;大家好&#xff0c;我是小童&#xff0c;Java开发工程师&#xff0c;CSDN博客博主&#xff0c;Java领域新星创作者 &#x1f4d5;系列专栏&#xff1a;前端、Java、Java中间件大全、微信小程序、微信支付、若依框架、Spring全家桶 &#x1f4…...

编程日记 2023/2/9 22:45:45

【Mysql第十期 数据类型】

文章目录1. MySQL中的数据类型2.类型介绍2.2 可选属性2.2.2 UNSIGNED2.2.3 ZEROFILL2.3 适用场景2.4 如何选择&#xff1f;3. 浮点类型3.2 数据精度说明3.3 精度误差说明4. 定点数类型4.1 类型介绍4.2 开发中经验5. 位类型&#xff1a;BIT6. 日期与时间类型6.1 YEAR类型6.2 DAT…...

编程日记 2023/2/9 22:44:37

2023-2-9 刷题情况

删除子文件夹 题目描述 你是一位系统管理员&#xff0c;手里有一份文件夹列表 folder&#xff0c;你的任务是要删除该列表中的所有 子文件夹&#xff0c;并以 任意顺序 返回剩下的文件夹。 如果文件夹 folder[i] 位于另一个文件夹 folder[j] 下&#xff0c;那么 folder[i] 就…...

编程日记 2023/2/9 22:43:29

Homekit智能家居DIY设备-智能通断开关

智能通断器&#xff0c;也叫开关模块&#xff0c;可以非常方便地接入家中原有开关、插座、灯具、电器的线路中&#xff0c;通过手机App或者语音即可控制电路通断&#xff0c;轻松实现原有家居设备的智能化改造。 随着智能家居概念的普及&#xff0c;越来越多的人想将自己的家改…...

编程日记 2023/2/9 22:42:23

【java】EJB(Enterprise Java Bean)概述

EJB概述目录一、什么情况下需要企业Bean需要使用EJB的N个理由二、EJB的基本分类2.1、Enterprise Bean2.2、 Message Driven Bean(MDB)——消息驱动Bean,基于JMS三、定义客户端访问的接口3.1、 远程客户端——客户端与其调用的EJB对象不在同一个JVM进程中3.2、本地客户端——客户…...

编程日记 2023/2/9 22:41:16

Android 10.0 Launcher3桌面禁止左右滑动

1.1概述 在10.0的rom定制化开发中，由于Launcher3有一些功能需要定制，这样的需求也好多的，现在功能需求要求桌面固定在Launcher3的app列表页，不让左右移动，就是禁止左右移动的功能实现，所以需要禁止滑动分析页面滑动部分的功能，然后禁用 2.1Launcher3桌面禁止左右滑动的核…...

编程日记 2023/2/9 22:40:08

日期类的实现

文章目录1. 日期类的具体实现1.查询当前月份的天数2. 构造函数的实现(注意)3.d1d24. d1!d25. d1<d26. d1<d27. d1>d28. d1>d29. 日期天数10.日期天数11.日期-天数12. 日期-天数13. d和 d14. --d 和 d--15.日期日期 返回天数2. 函数的声明——date.h3. 函数的定义—…...

编程日记 2023/2/9 22:38:57

2022年这5款熟悉的软件退出了历史舞台

在过去的一年里&#xff0c;有很多新产品发布&#xff0c;当然也有很多产品与我们就此别过。这些产品曾陪伴我们的生活&#xff0c;给我们带来欢乐&#xff0c;帮助我们成长。所以本文将盘点一下在2022年和我们告别的产品。1.微软IE浏览器IE浏览器1995年8月16日正式上线&#x…...

编程日记 2023/2/9 22:37:50

用Nginx打包部署vue3项目及404和500解决

打包vue3 npm run build安装Nginx 这里安装步骤比较繁琐&#xff0c;现在服务器比较便宜&#xff0c;如果想用Nginx&#xff0c;可以去菜鸟教程https://www.runoob.com/linux/nginx-install-setup.html 配置安装一下找到安装路径下的 conf 文件夹 下 nginx.conf文件&#xff0…...

编程日记 2023/2/9 22:36:44

Java面试——多线程并发篇

✅作者简介&#xff1a;2022年博客新星 第八。热爱国学的Java后端开发者&#xff0c;修心和技术同步精进。 &#x1f34e;个人主页&#xff1a;Java Fans的博客 &#x1f34a;个人信条&#xff1a;不迁怒&#xff0c;不贰过。小知识&#xff0c;大智慧。 &#x1f49e;当前专栏…...

编程日记 2023/2/9 22:35:36

维基百科数据抽取

1. 数据路径 https://dumps.wikimedia.org/enwiki/latest/ ----英文 https://dumps.wikimedia.org/zhwiki/latest/ ----中文 https://dumps.wikimedia.org/enwiki/latest/enwiki-latest-pages-articles.xml.bz2 --下载最新的 https://dumps.wikimedia.org/wikidatawiki/2023…...

编程日记 2023/2/9 22:32:10

2020年因果推断综述《A Survey on Causal Inference》

最近阅读了TKDD2020年的《A Survey on Causal Inference》&#xff0c;传送门&#xff0c;自己对文章按照顺序做了整理&#xff0c;同时对优秀的内容进行融合&#xff0c;如有不当之处&#xff0c;请多多指教。 文章对因果推理方法进行了全面的回顾&#xff0c;根据传统因果框…...

编程日记 2023/2/9 22:31:02

嵌入式linux系统测试程序编写

文章目录 网络CPU load监测性能设定开源测试工具iozone —— 文件系统测试工具iperf —— 网络性能测试工具LMbench —— 系统性能评测LTP —— linux功能/性能压力测试memtester —— 内存测试，坏位检测stressapptest —— 内存流量压力测试stream —— 内存性能测试fio ——…...

编程日记 2023/2/9 22:29:54

力扣SQL刷题5

目录597. 好友申请 I&#xff1a;总体通过率602. 好友申请 II &#xff1a;谁有最多的好友603. 连续空余座位1045. 买下所有产品的客户597. 好友申请 I&#xff1a;总体通过率 官方讲的题目太繁琐了&#xff0c;大概就是&#xff08;表2中列1列2不全相同的行数&#xff09;/&a…...

编程日记 2023/2/9 22:28:44

网站建设无锡/口碑营销的产品

在发送通知邮件的时候&#xff0c; 假如可以有漂亮的邮件模板就更好了&#xff0c;但是出于安全的原因&#xff0c; 邮件一般不支持 link 或者 style 样式&#xff0c;只能通过内联的方式。找到了 The Automatic CSS Inliner Tool。有了自动转换工具&#xff0c;那就简单了。首…...

编程日记 2025/1/15 15:51:24

南通网站上百度首页/五年级下册数学优化设计答案

1.1 数据库系统概述 基本概念&#xff1a; 数据&#xff08;Data&#xff09; 信息&#xff08;information&#xff09; 我国著名的信息学专家钟义信教授认为“信息是事物存在方式或运动状态&#xff0c;以这种方式或状态直接或间接的表述”。 美国信息管理专家霍顿&#x…...

编程日记 2025/1/15 13:09:05

十堰做网站的有哪些/个人网站制作

1:java项目代码上线架构图ip地址及主机名规划10.0.0.11 deploy10.0.0.12 tomcat-web0110.0.0.13 git.oldboyedu.com资料包下载地址&#xff1a;链接&#xff1a;https://pan.baidu.com/s/1YIgnUOkWLtp-LoQpIt-qVg 提取码&#xff1a;mpjb2&#xff1a;部署gitlab服务器并上传代…...

编程日记 2025/1/15 9:35:14

网站运营编辑做什么的/上海网络推广招聘

文章目录数字三角形思路数字三角形 题目描述 上图给出了一个数字三角形。从三角形的顶部到底部有很多条不同的路径。对于每条路径&#xff0c;把路径上面的数加起来可以得到一个和&#xff0c;你的任务就是找到最大的和。 路径上的每一步只能从一个数走到下一层和它最近的左边…...

编程日记 2025/1/15 8:26:19

政府网站官网/seo整站优化一年价格多少

实现的框图如下所示&#xff1a;考虑对32位数据处理核心器件就是一个乘法器。a是输入的32位数据&#xff0c;num是移位的5位数据b是乘法器的64位输出下面是实现各种移位的算法&#xff1a;1、逻辑左移&#xff1a;结果取D2、逻辑右移&#xff1a;num取反加1&#xff0c;结果取C…...

编程日记 2025/1/15 8:24:17

图书馆网站开发总结/seo零基础教学视频

ARM开发总结的小知识 字节 8位 半字 16位 字 32位 Code, RO-data RW-data,ZI-data 注意设置堆和栈大小 Code为程序代码部分 RO-data 表示程序定义的常量 const temp; RW-data 表示已初始化的全局变量 ZI-data 表示未初始化的全局变量 Program Size: Code"18248"RO-…...

编程日记 2025/1/15 4:10:00