当前位置： 首页 > news >正文

中级课程——XSS

news 2025/11/8 21:01:04

文章目录

  • 介绍
  • 挖掘思路
  • 分类
    • 反射型
    • 存储型
    • dom类型

介绍

在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

挖掘思路

在这里插入图片描述注入点：各种输入框
测试代码（poc）：js语句 在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

分类

在这里插入图片描述

反射型

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

存储型

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

dom类型

在这里插入图片描述在这里插入图片描述

相关文章：

中级课程——XSS

文章目录 介绍挖掘思路分类反射型存储型dom类型 介绍 挖掘思路 注入点：各种输入框 测试代码（poc）：js语句 分类 反射型 存储型 dom类型...

编程日记 2023/8/10 19:10:44

win10+Vmware+ubuntu18 mosquitto调试记录

记录一下在建立mqtt调试环境上遇到的问题及对策。 我的PC环境为，win10为办公环境，Vmware虚拟机安装ubuntu18，虚拟机主要用来进行代码编译，建立mosquitto server测试环境。 1. ubuntu 安装mosquitto 安装mosquitto网上很多教程&…...

编程日记 2023/8/10 19:09:41

Java EE 突击 9 - Spring Boot 日志文件

Spring Boot 日志文件 学习目标一 . 日志有什么用1.1 日志格式说明 二 . 自定义日志打印2.1 得到日志对象2.2 使用日志对象提供的方法 , 输出自定义的日志内容2.3 日志的级别 三 . 日志持久化3.1 在配置文件里面设置日志名称3.2 设置日志的保存目录 四 . 日志级别的设置五 . 简…...

编程日记 2023/8/10 19:08:41

篇十六：命令模式：封装请求

篇十六："命令模式：封装请求" 开始本篇文章之前先推荐一个好用的学习工具，AIRIght，借助于AI助手工具，学习事半功倍。欢迎访问：http://airight.fun/。 另外有2本不错的关于设计模式的资料&#x…...

编程日记 2023/8/10 19:07:39

Android 系统框架

启动流程 init 进程启动过程 Android系统启动流程 Zygote启动流程及源码分析 APP启动流程 init进程是Android用户空间第一个进程，主要做以下3件事情： 创建和挂载启动所需的文件目录。初始化和启动关键服务，守护关键服务。解析init.rc配…...

编程日记 2023/8/10 19:06:38

【Hystrix技术指南】（3）超时机制的原理和实现

[每日一句] 也许你度过了很糟糕的一天，但这并不代表你会因此度过糟糕的一生。 [背景介绍] 分布式系统的规模和复杂度不断增加，随着而来的是对分布式系统可用性的要求越来越高。在各种高可用设计模式中，【熔断、隔离、降级、限流】是经常被使…...

编程日记 2023/8/10 19:05:37

MySQL: Failed to Connect to MySQL at XXXX:3306 with user root

客户端连接MySQL服务器，报错： 解决方案： 没有让root用户远程登录，需要设置； 进入MySQL服务器，修改一下 # mysql -h localhost -uroot -P3306 -p12345678 mysql: [Warning] Using a password on the comm…...

编程日记 2023/8/10 19:04:36

《大型网站技术架构设计》第二篇 架构-性能

不同视角下的网站性能 1、用户 从用户角度，网站性能就是用户在浏览器上直观感受到的网站响应速度快还是慢。用户感受到的时间。 2、开发人员 开发人员关注的主要是应用程序本身及其相关子系统的性能，包括响应延迟、系统吞吐量、并发处理能力、系统稳定…...

编程日记 2023/8/10 19:03:35

谷歌推出AI模型机器人RT2 将文本和图像输出为机器人动作

去年年底，ChatGPT火遍全球，全世界都见识了大语言模型的强大力量。人们对大模型不再陌生，开始使用基于大模型的应用绘画、作图、搜索资料、设计剧情等，而妙用不止于此。谷歌推出了Robotics Transformer 2(RT2)，这是一个…...

编程日记 2023/8/10 19:02:34

常见的服务器安全管理漏洞

常见的服务器安全管理漏洞 企业信息化技术的应用，以不可逆转。随着文件服务器、ERP管理软件等等在企业中生根发芽，应用服务器也逐渐在企业中普及起来。以前在企业中有一台应用服务器已经是了不起的事情，现在有两台、三台的，也不为…...

编程日记 2023/8/10 19:01:32

JavaScript高级:探索作用域链的神秘面纱

在 JavaScript 的编程世界中，作用域是一种控制变量可访问性和生命周期的机制。而作用域链则是闭包的关键所在，它使得函数在创建时捕获并保存了外部作用域的变量，为 JavaScript 增添了更多的魔力。本文将深入探讨作用域链的概念和作用&#xf…...

编程日记 2023/8/10 18:59:29

mysql数据库如何转移到oracle

mysql数据库转移到oracle 在研发过程中，可能会用到将表数据库中的表结构及数据迁移到另外一种数据库中， 比如说从mysql中迁移到oracle中， 常用的方法有好些，如下 1、使用powerdesigner，先连接mysql然后生成mysql的p…...

编程日记 2023/8/10 18:58:28

nnU-Net 终极指南

一、说明 了解最先进的nnU-Net以及如何将其应用于您自己的数据集所需的一切。使用nnU-Net，这是语义图像分割中非常强大的基线。在本指南中，您将： 对nnU-Net的主要贡献进行简要概述。了解如何将 nnU-Net 应用于您自己的数据集。 但是&#xff…...

编程日记 2023/8/10 18:57:27

ubuntu 安装 python

ubuntu 安装 python 初环境与设备查询是否安装安装python 本篇文章将介绍ubuntu 安装 python 初 希望能写一些简单的教程和案例分享给需要的人 环境与设备 系统：ubuntu 查询是否安装 因为系统也许会自带一个python，所以验证一下，如果自…...

编程日记 2023/8/10 18:56:26

【腾讯云 Cloud studio 实战训练营】云端 IDE 构建移动端H5

🐱 个人主页：不叫猫先生，公众号：前端舵手 🙋‍♂️ 作者简介：2022年度博客之星前端领域TOP 2，前端领域优质作者、阿里云专家博主，专注于前端各领域技术，共同学习共同进步…...

编程日记 2023/8/10 18:55:25

Kubernetes 之 Kubeadm 搭建

Kubeadm 搭建 一、搭建准备1.1 环境准备1.2 所有节点安装docker1.3 所有主机安装 cri-dockerd1.4 所有节点安装kubeadm，kubelet和kubectl1.5 部署K8S集群1.6 设定kubectl1.7 部署 Dashboard 一、搭建准备 master（2C/4G，cpu核心数要求大于2&a…...

编程日记 2023/8/10 18:54:23

Qt应用开发(基础篇)——堆栈窗口 QStackedWidget

一、前言 QStackedWidget继承于QFrame，QFrame继承于QWidget，是Qt常用的堆栈窗口部件。 框架类QFrame介绍 QStackedWidget堆栈窗口，根据下标切换，一次显示一个小部件，常用于应用界面切换、图片轮询播放等场景。 二、QSt…...

编程日记 2023/8/10 18:53:21

浅谈测试开发岗位

一、测试开发的概念与需求 测试开发，通常也被称为自动化测试，是一个涵盖了从测试设计、开发、执行和结果分析等一系列活动的职位。在软件开发的生命周期中，测试开发起着至关重要的作用，其主要目标是确保软件的质量和性能达到预期…...

编程日记 2023/8/10 18:52:20

典型移动APP安全风险提醒

研究背景 随着互联网和移动设备的发展，手机已成为人人都拥有的设备，各式各样的App更是丰富了人们的生活：从社交到出行、从网购到外卖，从办公到娱乐等，App已成为大众生活必需品。然而，App的流行使人们对App…...

编程日记 2023/8/10 18:51:19

多平台发布文章-项目总结

做个最近的AIGC内容创作技术要点的总结吧😼 流程图 时序图...

编程日记 2023/8/10 18:50:19

XCTF-web-easyupload

试了试php，php7，pht，phtml等，都没有用 尝试.user.ini 抓包修改将.user.ini修改为jpg图片 在上传一个123.jpg 用蚁剑连接，得到flag...

编程新知 2025/11/7 9:58:40

日语AI面试高效通关秘籍：专业解读与青柚面试智能助攻

在如今就业市场竞争日益激烈的背景下，越来越多的求职者将目光投向了日本及中日双语岗位。但是，一场日语面试往往让许多人感到步履维艰。你是否也曾因为面试官抛出的“刁钻问题”而心生畏惧？面对生疏的日语交流环境，即便提前恶补了…...

编程新知 2025/11/8 17:05:14

利用ngx_stream_return_module构建简易 TCP/UDP 响应网关

一、模块概述 ngx_stream_return_module 提供了一个极简的指令&#xff1a; return <value>;在收到客户端连接后&#xff0c;立即将 <value> 写回并关闭连接。<value> 支持内嵌文本和内置变量&#xff08;如 $time_iso8601、$remote_addr 等&#xff09;&a…...

编程新知 2025/9/21 0:49:02

Cinnamon修改面板小工具图标

Cinnamon开始菜单-CSDN博客 设置模块都是做好的&#xff0c;比GNOME简单得多&#xff01; 在 applet.js 里增加 const Settings imports.ui.settings;this.settings new Settings.AppletSettings(this, HTYMenusonichy, instance_id); this.settings.bind(menu-icon, menu…...

编程新知 2025/11/8 5:57:07

数据链路层的主要功能是什么

数据链路层&#xff08;OSI模型第2层&#xff09;的核心功能是在相邻网络节点&#xff08;如交换机、主机&#xff09;间提供可靠的数据帧传输服务&#xff0c;主要职责包括&#xff1a; &#x1f511; 核心功能详解&#xff1a; 帧封装与解封装 封装&#xff1a; 将网络层下发…...

编程新知 2025/6/16 23:36:50

令牌桶 滑动窗口-＞限流 分布式信号量-＞限并发的原理 lua脚本分析介绍

文章目录 前言限流限制并发的实际理解限流令牌桶代码实现结果分析令牌桶lua的模拟实现原理总结&#xff1a; 滑动窗口代码实现结果分析lua脚本原理解析 限并发分布式信号量代码实现结果分析lua脚本实现原理 双注解去实现限流 并发结果分析&#xff1a; 实际业务去理解体会统一注…...

编程新知 2025/11/8 8:17:50

什么是EULA和DPA

文章目录 EULA&#xff08;End User License Agreement&#xff09;DPA&#xff08;Data Protection Agreement&#xff09;一、定义与背景二、核心内容三、法律效力与责任四、实际应用与意义 EULA&#xff08;End User License Agreement&#xff09; 定义&#xff1a; EULA即…...

编程新知 2025/10/18 7:13:10

实现弹窗随键盘上移居中

实现弹窗随键盘上移的核心思路 在Android中&#xff0c;可以通过监听键盘的显示和隐藏事件&#xff0c;动态调整弹窗的位置。关键点在于获取键盘高度&#xff0c;并计算剩余屏幕空间以重新定位弹窗。 // 在Activity或Fragment中设置键盘监听 val rootView findViewById<V…...

编程新知 2025/10/6 18:46:56

【学习笔记】深入理解Java虚拟机学习笔记——第4章 虚拟机性能监控，故障处理工具

第2章 虚拟机性能监控&#xff0c;故障处理工具 4.1 概述 略 4.2 基础故障处理工具 4.2.1 jps:虚拟机进程状况工具 命令&#xff1a;jps [options] [hostid] 功能&#xff1a;本地虚拟机进程显示进程ID&#xff08;与ps相同&#xff09;&#xff0c;可同时显示主类&#x…...

编程新知 2025/9/7 19:10:42

大数据学习（132）-HIve数据分析

​​​​&#x1f34b;&#x1f34b;大数据学习&#x1f34b;&#x1f34b; &#x1f525;系列专栏&#xff1a; &#x1f451;哲学语录: 用力所能及&#xff0c;改变世界。 &#x1f496;如果觉得博主的文章还不错的话&#xff0c;请点赞&#x1f44d;收藏⭐️留言&#x1f4…...

编程新知 2025/10/7 8:52:21