当前位置： 首页 > news >正文

dvwa靶场通关（十二）

news 文章来源：https://blog.csdn.net/qq_65950075/article/details/133086638 2024/10/30 23:25:07

第十二关：Stored Cross Site Scripting (XSS)（存储型xss）

low

这一关没有任何防护，直接输入弹窗代码

弹窗成功 

medium

先试试上面的代码看看，有没有什么防护

发现我们的script标签不见了，应该是被过滤掉了

 查看源码，addslashes() 函数返回在预定义的字符前添加反斜杠的字符串，strip_tags()函数把message中的html标签去掉了

name中也把script标签替换成空了

 但是仔细看，我们也能钻空子，message框不能用标签了，我们就用name框，但是name框也被过滤了script标签，但是我们还可以用别的标签，比如img标签，不过我们这里可以直接大小写混写绕过过滤,name框输入长度有限制，修改一下前端代码即可

 

high

name框的防御加强了，把script标签全部过滤掉，那我们就直接换个标签

 我们用img标签

 img标签是图片标签，但是我们不用上传图片，点击那个微缩图，即可弹窗

 

impossible 

两个都用到了stripslashes() 函数：删除反斜杠

和htmlspecialchars() 函数：把预定义的字符转换为 HTML 实体。

相关文章：

dvwa靶场通关（十二）

第十二关：Stored Cross Site Scripting (XSS)（存储型xss） low 这一关没有任何防护，直接输入弹窗代码 弹窗成功 medium 先试试上面的代码看看，有没有什么防护 发现我们的script标签不见了，应该是被过滤掉…...

编程日记 2023/9/21 16:44:26

【shell学习】企业运维工作中常用的shell脚本

本站以分享各种运维经验和运维所需要的技能为主 《python零基础入门》：python零基础入门学习 《python运维脚本》： python运维脚本实践 《shell》：shell学习 《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战 《k8…...

编程日记 2023/9/21 16:43:25

对权限的理解和使用

目录 一：用户权限： ★su命令 ★sudo命令 二：文件权限 ★文件的类型权限 ★文件夹的权限的使用 ▲文件夹的可读权限： ▲文件夹的可写权限： ▲文件夹的可执行权限： ★权限的修改操作 ▲chmod命令 ★对于文件的…...

编程日记 2023/9/21 16:42:24

MySQL 5.7 通过数据库idb文件快速导入至另一台数据库

前言 数据库有一张表里有1000万条数据，通过sql导入会非常缓慢，如果数据库版本相同，迁移表可以通过复制表idb文件实现快速迁移。 一、系统环境 原服务器系统：centos7.4 原服务器数据库版本：MySQL5.7.21 新服务器系统…...

编程日记 2023/9/21 16:41:22

第一章 计算机网络基础

目录 1.1 网络体系结构 1.1.1 OSI/RM七层参考模型 1.1.2 OSI/RM和TCP/IP模型的比较 1.1.3 五层协议的体系结构 1.1.4 计算机1向计算机2发送数据过程 1.1.5 TCP/IP体系结构的具体实现 1.2 网络设备概述 1.2.1 互联设备与OSI的对应关系 1.2.2 集线器(HUB) 1.2.3 网桥(B…...

编程日记 2023/9/21 16:40:21

本地电脑搭建SFTP服务器，并实现公网访问

本地电脑搭建SFTP服务器，并实现公网访问 文章目录 本地电脑搭建SFTP服务器，并实现公网访问1. 搭建SFTP服务器1.1 下载 freesshd 服务器软件1.3 启动SFTP服务1.4 添加用户1.5 保存所有配置 2. 安装SFTP客户端FileZilla测试2.1 配置一个本地SFTP站点2.2 内…...

编程日记 2023/9/21 16:39:19

易基因直播预告｜细菌微生物基因表达调控表观研究易基因科技

大家好，这里是专注表观组学十余年，领跑多组学科研服务的易基因。 DNA甲基化是在半个多世纪前在细菌中发现的。DNA碱基可以作为一个表观遗传调节因子——也就是说，它可以赋予相同的基因序列不同的和可逆的调控状态。在真核生物中，…...

编程日记 2023/9/21 16:38:18

Flask在线部署ChatGLM2大模型

1、 拉取镜像 docker pull swr.cn-central-221.ovaijisuan.com/mindformers/mindformers_dev_mindspore_2_0:mindformers_0.6.0dev_20230616_py39_372、 新建docker.sh -p 8000:8000 是宿主机映射到镜像8000端口 如果添加–ipchost --nethost 会和-p冲突 # --device用于控制…...

编程日记 2023/9/21 16:37:16

浅谈Vue3——父子组件传值

引言 Vue.js是一款流行的JavaScript框架，用于构建用户界面。它提供了一种简洁、灵活的方式来管理和渲染数据。在Vue3中，父子组件之间的数据传递是一个常见的需求。本文将介绍如何在Vue3中传递对象，并且在子组件中访问和修改父组件对象中的属…...

编程日记 2023/9/21 16:36:15

Wolfram语言之父：ChatGPT到底能做什么？ | 阿Q送书第六期

文章目录 那么，ChatGPT到底在做什么？它为什么能做到这些？前方的路为ChatGPT赋予“思想”留言提前获赠书 人类语言及其背后的思维模式在结构上比我们想象的更简单、更“符合规律”。 ChatGPT大火，甚至已经开始改变人类的工作和思考…...

编程日记 2023/9/21 16:35:14

antd a-list 添加分页

会分为三部分 template <a-list item-layout"horizontal" :data-source"localData" :pagination"{...paginationProps,current:currentPage}"><a-list-item slot"renderItem" slot-scope"item"><a-list-ite…...

编程日记 2023/9/21 16:34:12

MySQL注入绕安全狗脚本 -- MySQLByPassForSafeDog，以及端口爆破工具 -- PortBrute配置使用

工具介绍 此Tamper仅仅适用于MySQL数据库&#xff0c;在SQLMap使用过程中添加参数–tamperMySQLByPassForSafeDog。 安装与使用 1、安装网站安全狗Apache最新版 2、启用安全狗&#xff0c;不加MySQLByPassForSafeDog绕狗Tamper: python sqlmap.py -u "http://192.168.…...

编程日记 2023/9/21 16:33:11

R语言绘制热图

1、初步绘图 rm(listls())#clear Global Environment setwd(D:/Desktop/0000/code-main/热图)#设置工作路径#加载R包 library (pheatmap) #读取数据 df <- read.table(file"data.txt",sep"\t",row.names 1, headerT,check.namesFALSE) #查看前3行 hea…...

编程日记 2023/9/21 16:32:09

jmeter线程组 bzm - Concurrency Thread Group 阶梯式压测

简介 bzm - Concurrency Thread Group 不是JMeter的官方插件&#xff0c;而是一种由Blazemeter提供的高级线程组插件&#xff0c;它提供了更灵活的并发性能测试设置。它可以在不同的时间内并发执行不同数量的线程&#xff0c;模拟不同的负载场景。 插件下载地址&#xff08;jme…...

编程日记 2023/9/21 16:31:08

计算即时订单比例-首单使用开窗函数row_number()

1 需求 即时订单和计划订单 订单配送中&#xff0c;如果期望配送日期和下单日期相同&#xff0c;称为即时订单&#xff0c;如果期望配送日期和下单日期不同&#xff0c;称为计划订单。 请从配送信息表&#xff08;delivery_info&#xff09;中求出每个用户的首单&#xff08;用…...

编程日记 2023/9/21 16:30:06

flink集群与资源@k8s源码分析-集群

0 介绍 本文是flink集群与资源@k8s源码分析系列的第二篇-集群 1 场景 下面详细分析各用例 2 启动k8s集群 k8s集群支持session和application模式，job模式将会被废弃，本文分析session模式集群 Configuration作为配置容器，几乎所有的构建需要从配置类获取配置项，这里不显示…...

编程日记 2023/9/21 16:29:05

商城开发：商城系统的哪些功能值得企业去关注？

电子商务行业的快速发展&#xff0c;企业们越来越重视建设自己的在线商城。选择一个功能强大的商城系统对于企业的成功至关重要。那么&#xff0c;有哪些商城系统的功能值得企业去关注呢&#xff1f; 一、用户体验提升 ①. 响应式设计 移动设备的普及&#xff0c;大部分用户通…...

编程日记 2023/9/21 16:28:04

calibre和cpolar搭建一个私有的网络书库

Kindle中国电子书店停运不要慌&#xff0c;十分钟搭建自己的在线书库随时随地看小说&#xff01; 文章目录 Kindle中国电子书店停运不要慌&#xff0c;十分钟搭建自己的在线书库随时随地看小说&#xff01;1.网络书库软件下载安装2.网络书库服务器设置3.内网穿透工具设置4.公网…...

编程日记 2023/9/21 16:27:01

c++ nlohmann::json 中文支持

c nlohmann::json 是当前排名第一人库&#xff0c;但是在解析中文时会有问题 std::string to_utf8(std::wstring& wide_string) {static std::wstring_convert<std::codecvt_utf8<wchar_t>> utf8_conv;return utf8_conv.to_bytes(wide_string); }void test_nl…...

编程日记 2023/9/21 16:26:00

vue3 | defineExpose的使用

简介 使用<script setup>的组件是默认关闭的————即通过模板引用或者$parent链获取到的组件的公开实例&#xff0c;不会暴露在任何在<script setup>中声明的绑定 换句话说&#xff0c;如果一个子组件使用的是选项式 API 或没有使用 <script setup>&…...

编程日记 2023/9/21 16:24:58

PaddleSeg学习3——使用PP-LiteSeg模型对道路进行分割

使用PP-LiteSeg模型对道路进行分割 1 准备环境2 样本3 准备config文件4 模型训练5 模型预测5.1 python预测5.2 C++预测5.3 预测结果展示1 准备环境 参考上一篇：Windows PaddleSeg c++部署 2 样本 车道线分割实战的智能车数据集 #标签 背景：0, 0.05 单实线-黄...

编程日记 2023/9/21 16:23:56

时序数据库的关键技术点总结

总结时序数据库的关键技术点 内存 SQL解析LSM Tree&#xff08;WAL&#xff09;skiplist内存合并&#xff0c;有序落盘LRU 时序文件索引缓存 存储层 时间分区设备分区 索引文件 时间戳范围索引布隆过滤器索引brin 索引btree 索引多层索引 数据文件&#xff08;tskv&#xf…...

编程日记 2023/9/21 16:22:55

【ROS】机器人使用Nomachine进行远程控制

官网&#xff1a;NoMachine - Free Remote Desktop for Everybody 支持的系统&#xff1a; WindowsMacLinux 树莓派其他ARM板IOSAndroid 由于网速问题&#xff0c;可以使用我下载好的&#xff1a;&#xff08;8.8.1_1&#xff09; 链接&#xff1a;https://pan.baidu.com/s/…...

编程日记 2023/9/21 16:21:53

Jmeter系列-定时器Timers的基本介绍（11）

简介 JMeter中的定时器&#xff08;Timer&#xff09;是一种重要的元件&#xff0c;用于模拟用户在不同时间间隔内发送请求的场景。通过使用定时器&#xff0c;可以模拟负载、并发和容量等不同情况下的请求发送频率。 使用定时器 可以在取样器下添加定时器&#xff0c;这样定…...

编程日记 2023/9/21 16:20:51

【华为OD机试python】求满足条件的最长子串的长度【2023 B卷|100分】

【华为OD机试】-真题 !!点这里！！ 【华为OD机试】真题考点分类 !!点这里 !! 题目描述 给定一个字符串，只包含字母和数字，按要求找出字符串中的最长（连续）子串的长度， 字符串本身是其最长的子串，子串要求： 1、 只包含1个字母(a~z, A~Z)，其余必须是数字； 2、 字母可以…...

编程日记 2023/9/21 16:19:50

iOS技术博主指南：填写苹果应用上架中的隐私政策信息

摘要&#xff1a;本文将详细介绍iOS技术博主在苹果应用上架过程中如何填写隐私政策信息。博主可以通过App Store Connect为应用程序提供隐私政策网址和用户隐私选项网址&#xff0c;并了解如何填写隐私政策文本。本文将提供步骤和注意事项&#xff0c;帮助博主顺利完成隐私政策…...

编程日记 2023/9/21 16:18:49

Spring事件机制之ApplicationEvent

博主介绍&#xff1a;✌全网粉丝4W&#xff0c;全栈开发工程师&#xff0c;从事多年软件开发&#xff0c;在大厂呆过。持有软件中级、六级等证书。可提供微服务项目搭建与毕业项目实战&#xff0c;博主也曾写过优秀论文&#xff0c;查重率极低&#xff0c;在这方面有丰富的经验…...

编程日记 2023/9/21 16:17:48

【操作系统笔记】内存寻址

物理寻址 主存&#xff08;内存&#xff09; 计算机主存也可以称为物理内存&#xff0c;内存可以看成由若干个连续字节大小的单元组成的数组每个字节都有一个唯一的物理地址&#xff08;Physical Address&#xff09;CPU访问内存前&#xff0c;先拿到内存地址&#xff0c;然后…...

编程日记 2023/9/21 16:16:46

webpack自定义loader解析指定后缀名文件

案例&#xff1a; webpack自定义loader解析.chenjiang后缀名的文件 整体目录&#xff1a; chenjiangLoader.js文件代码 // 正则匹配script标签中的内容 const REG /<script>([\s\S]*)<\/script>/;module.exports function (source) {const __source source.…...

编程日记 2023/9/21 16:14:44

基于Kintex UltraScale系列FPGA KU060/KU115高性能PCIe数据预处理载板（5GByte/s带宽）

PCIE702是一款基于PCIE总线架构的高性能数据预处理FMC载板&#xff0c;板卡具有1个FMC&#xff08;HPC&#xff09;接口&#xff0c;1路PCIe x8主机接口、1个RJ45千兆以太网口、2个QSFP 40G光纤接口。板卡采用Xilinx的高性能Kintex UltraScale系列FPGA作为实时处理器&#xff0…...

编程日记 2023/9/21 16:13:42

自己的网站统计输入词/微商软文范例大全100

悠悠导航地图app是一款非常好用的手机导航软件&#xff0c;这里有着专业全面的导航内容&#xff0c;让你出行可以更方便&#xff0c;悠悠导航地图app有着专业精准的导航功能&#xff0c;还能为你提供周边相关吃喝玩乐服务平台&#xff0c;非常安全便捷&#xff0c;赶快来用吧&a…...

编程日记 2024/10/30 19:39:36

制作网页的网站fa/360网站安全检测

嘛&#xff0c;废话也不说了 总之很多人按照MSDN文档上的顺序来声明IDeskband2的方法&#xff0c;结果总是出错…… 前天我试了一晚上都不成功&#xff0c;最后找了h文件一看才发现&#xff0c;其实正确的顺序是Set在Can和Get中间…… 顺便推荐个网站&#xff0c;如果Interop出…...

编程日记 2024/10/30 17:27:33

网站搜索排名靠前/1688网站

第一种 long activityId Long.valueOf((String) activity.get("activityId")); 第二种 long activityId (long) activity.get("activityId");...

编程日记 2024/10/30 17:10:24

商务网站规划设计要点/品牌策划方案模板

转载自http://cnlearn.linksprite.com/?p5248#.VwZrzvl95hE 数字 I/O &#xff08;1&#xff09;pinMode(pin, mode) 数字IO 口输入输出模式定义函数&#xff0c;pin 表示为0&#xff5e;13&#xff0c; mode 表示为INPUT 或OUTPUT 。&#xff08;2&#xff09; digitalWrite(…...

编程日记 2024/10/30 16:25:00

淘宝客网站建设详细教程/网络营销推广方案论文

mysql中&#xff0c;同一个表多个timesatmp字段设置default的时候&#xff0c;经常会报错。 一个表只能有一个设置default的字段。 但是有时只有一个字段设置default也会报错。 会报&#xff1a;Incorrect table definition; there can be only one TIMESTAMP column with CURR…...

编程日记 2024/10/30 10:33:16

好的培训网站模板/郑州seo网站管理

我想告诉你Android开发你还在用JAVA吗&#xff1f;现在开始使用新的编程语言了&#xff0c;自从Kotlin成为谷歌官方语言后&#xff0c;你有没有心动呢&#xff1f; 我想告诉你一个名为Kotlin的新编程语言并且阐述为什么你应该考虑下一个项目中使用它。我以前非常喜欢使用JAVA,但…...

编程日记 2024/10/30 9:29:36