所谓XSS漏洞，看见一个输入框，插就完事了。此谓： XSS，见框就插 XSS漏洞，叫做跨站脚本攻击（Cross-Site Scri …

太久没碰pikachu了，没想到第一关就是暴力破解，明明从SQL注入开始讲会比较好的。在开始阅读之前，请确保自己已经掌握了Burp …

没想到pikachu的第一个部分就是暴力破解，那么就不得不来介绍一下Burp的Intruder功能了 一、将数据包传入Intrud …

BurpSuite，这是一款渗透时避不开的工具，开一个坑，慢慢介绍这个工具到底要怎么使用比较好，但还是最先要介绍一下环境配置。 电 …

稍微思考了一下，决定先从pikachu开始讲解，因为感觉中文的内容对国内的学生比较友好吧。总之先从环境搭建开始讲起，慢慢的把教程讲 …

你好呀！可以称呼我KURIA，咳咳，这是编写这篇文章的阶段期间的称呼，也许之后会想到新的名字？ 大三也结束了，需要进行的课程基本上 …