pikachu靶场通关教程(二)——XSS
发布于 2023-09-14
所谓XSS漏洞,看见一个输入框,插就完事了。此谓: XSS,见框就插 XSS漏洞,叫做跨站脚本攻击(Cross-Site Scri …
所谓XSS漏洞,看见一个输入框,插就完事了。此谓: XSS,见框就插 XSS漏洞,叫做跨站脚本攻击(Cross-Site Scri …
太久没碰pikachu了,没想到第一关就是暴力破解,明明从SQL注入开始讲会比较好的。在开始阅读之前,请确保自己已经掌握了Burp …
没想到pikachu的第一个部分就是暴力破解,那么就不得不来介绍一下Burp的Intruder功能了 一、将数据包传入Intrud …
BurpSuite,这是一款渗透时避不开的工具,开一个坑,慢慢介绍这个工具到底要怎么使用比较好,但还是最先要介绍一下环境配置。 电 …
稍微思考了一下,决定先从pikachu开始讲解,因为感觉中文的内容对国内的学生比较友好吧。总之先从环境搭建开始讲起,慢慢的把教程讲 …