- 2025-01-2161,【1】BUUCTF WEB BUU XSS COURSE 11
进入靶场左边是吐槽，右边是登录，先登录试试admin123456admiin'#123456admin"#123456不玩了，先去回顾下xss回顾完就很尴尬了，我居然用SQL的知识去做xss的题重来吐槽这里有一个输入框，容易出现存储型xss漏洞 常见的xsspayload如下: <script>alert(1)</script>"
- 2025-01-21day5
学习了js的相关知识点击查看代码<html><head><title>$Title$</title><script>window.alert("hadioho");document.write("isafhlsa");console.log("diasdo");</script>&l
- 2025-01-21[Tools] 自定义ESLint插件
自定义ESLint插件ESLint插件主要是用来扩展ESLint本身没有的功能，这里包括扩展规则、扩展配置、扩展解析器。90%的ESLint插件都是以扩展规则为主，所以这些插件里面会包含大量的自定义规则。像这一类的插件，一般一条规则会对应一个JS文件，JS文件里面需要导出一个对象：module.expo
- 2025-01-20每日进步一点点（网安）
一、XSS-labs1.什么是XSSXSS是“Cross-SiteScripting”（跨站脚本攻击）的缩写，为了与层叠样式表（CSS）区分开来，故简称为XSS。它是一种常见的web安全漏洞，攻击者利用该漏洞在目标网站上注入恶意脚本，当用户访问该网站时，这些恶意脚本就会在用户的浏览器中执行，从而达到窃取用户信息
- 2025-01-18陪玩系统源码，继承和混入的区别
混入@mixinblock{.a{width:96%;margin-left:2%;border-radius:10px;border:1pxsolid#333;}}.container{@includeblock;} 转化为:.container.a{width:96%;margin-left:2%;border-r
- 2025-01-07xss-labs关卡记录8-14
第八关还是常规方法，先上传我们常用的试试，onfocus<script><ahref=javascript:alert()>查看源码发现，value这里应该是对我们的<>进行了处理，然后在href这里，对常用的关键词进行了替换处理，这里就先考虑我们的大小写试试：<Script>alert(2)</Script>然后发现进行了小写转换，有点难
- 2024-12-25Grafana Prometheus Altermanager 监控系统
GrafanaPrometheusAltermanager监控系统基本概念Prometheus是一套开源的系统监控、报警、时间序列数据库的组合，最初有SoundCloud开发的，后来随着越来越多公司使用，于是便独立成开源项目。Alertmanager主要用于接收Prometheus发送的告警信息，它支持丰富的告警通知渠道，例如
- 2024-12-25XSS基础知识
XSS基础知识XSS常见类型反射型XSS反射型跨站脚本（ReflectedCross-SiteScripting）是最常见的一种XSS攻击方式，属于”1-click“攻击。攻击者通过特定手法（如电子邮件）诱使用户访问包含恶意代码的URL。当受害者点击这些专门设计的链接时，恶意代码会在其浏览器中执行。反射型
- 2024-12-24js中有哪些类型的弹出框？
在JavaScript和前端开发中，有几种常见的弹出框（或称为对话框）类型。这些弹出框可以帮助你与用户进行交互，提供信息，或者请求输入。以下是一些主要的类型：警告框（Alert）：alert()函数是JavaScript中最简单的弹出框类型。它显示一个带有指定消息和OK按钮的警告框。例如：alert("这是一个警
- 2024-12-19【bWAPP】XSS跨站脚本攻击实战
别低头，皇冠会掉；别流泪，贱人会笑。0x01、XSS-Reflected(GET)Low输入的内容直接输出到页面中:后台服务端没有对输入的参数进行过滤,构造一个注入xsspayload即可:<script>alert(1)</script>成功弹窗Medium审查源码可以发现服务端进行了过滤,但只是addslashes()
- 2024-12-19泛微当节点选择为某个值的时候新增明细，并对明细字段赋值
当前节点选择框选择某个值的时候，点击提交新增明细，并对新增的明细表字段进行字段赋值。注:需要发起节点默认新增一条空明细，并对明细隐藏字段进行赋值，如果只新增空明细保存的时候空明细数据会不展示出来。//明细表第一行不显示WfForm.controlDetailRowDisplay
- 2024-12-18xss-labs通关手册
文档结构与内容1.整体结构：文档按照xsslabs的关卡顺序，从level1到level11依次进行介绍，每个关卡都包含了页面表现、尝试过程、源码分析、通关payload等内容。2.各关卡详情 Level1：页面显示get传参name的值插入到html中，无过滤，直接插入js代码`<script>alert(/xss/)
- 2024-12-18【Azure Logic App】使用Logic App来定制Monitor Alert邮件内容遇见无法获取SearchResults的情况
问题描述在使用AzureMonitor获取自定义告警指标并发出告警邮件时，默认的告警邮件内容不满足需要，需要把自定义查询语句的结果也直接显示在邮件中。查阅官方文档(CustomizealertnotificationsbyusingLogicApps)，可以通过LogicApp来自定义Alert邮件内容。但是，在实验中，遇见
- 2024-12-12jQuery模态对话框插件jAlert
jAlert是一款兼容ie8的jQuery模态对话框插件。jAlert可以实现模态对话框，弹出窗口，Lightbox等，并且在显示对话框时带有炫酷的动画效果。 在线预览 下载 使用方法在页面中引入jQuery和jAlert.js、jAlert.css文件。<linkrel="stylesheet"href="dist/jAlert.css">
- 2024-12-12JS弹出对话框交互
在JavaScript中，弹出对话框是一种与用户进行交互的常见方式。JavaScript提供了三种内置的对话框函数：alert()、confirm()和prompt()。这些函数都会暂停脚本的执行，直到用户与对话框进行了交互（如点击了按钮）。1.alert()对话框alert()函数用于显示一个带有消息和一个“确定”按
- 2024-12-10软件测试笔记｜web自动化测试｜你们是怎么处理弹窗的？
VX公众Hao：阳哥整理软件测试笔记 在自动化测试中，常见的弹窗有警告框（alert）、确认框（confirm）和提示框（prompt）。以Selenium为例，处理方式如下：处理警告框（Alert）1.首先使用driver.switch_to.alert切换到警告框。2.可以使用accept方法来接受警告框（相当于点击“确定”按钮），示例代码
- 2024-12-06xss-labs通关（1--18）
level1：在name中传入参数时直接插入到HTML中，可以直接在name后插入js代码。level2：直接在搜索框输入上一题的代码查看源码发现value中的代码特殊符号没有被实体转义可以闭合掉">，构造payload level3：随机输入查看源码发现是单引号闭合，输入'><script>alert()</scrip
- 2024-12-06alert如何让文本换行？
在JavaScript的alert()函数中，原生不支持HTML或CSS样式，因此无法直接使用<br>或\n进行换行。要实现换行，需要使用以下方法：使用反斜杠\n和字符串连接:这是最常见且最简单的方法。将字符串拆分成多行，并在每行末尾添加\n来表示换行。alert("第一行文本\n第二行文
- 2024-12-05javascript语言
不要相信手掌的纹路，要相信手攥成拳的力量。javascript是一种脚本语言，和java完全不同的语言特点：大括号表示代码块区分大小写结尾的分号可加可不加，如果一行上写多个语句时，必须加分号用来区分多个语句单行注释//多行注释/**/注意：外部脚本不能包含<script>标签在js文件
- 2024-12-02Web 安全必读：跨站脚本攻击 (XSS) 原理与防御指南
文章目录原理解析：触发方式文件内容中的xss文件名中的xssHTTP请求中的xss其他分类：根据攻击脚本存储的方式根据脚本是否通过服务器处理根据持久性常见的js触发标签无过滤情况有过滤情况xss-labs通关level1-level10level11-level20XSS（Cross-SiteScripting，跨站脚本
- 2024-12-01说下你对alert的理解，它有哪些特性呢？及使用它时要注意些什么？
在前端开发中，alert()是一个用于向用户显示警报框的函数。它属于浏览器提供的window对象的一个方法，因此可以直接使用alert()或window.alert()调用。特性：模态对话框:alert()创建一个模态对话框，这意味着用户必须先关闭警报框才能与网页的其他部分进行交互。这会中断用户
- 2024-11-30pikachu平台xss漏洞详解
声明：文章只是起演示作用，所有涉及的网站和内容，仅供大家学习交流，如有任何违法行为，均和本人无关，切勿触碰法律底线文章目录概述：什么是xss一、反射型XSS1.get2.post二、存储型XSS三、DOM型XSS四、DOM型XSS-X五、xss之盲打六、xss之过滤七、xss之htmlspecialchars八、xss
- 2024-11-283-XSS渗透与防御
1、HTTP协议回顾XSS又名跨站脚本攻击web页面登陆页面，往往有一个“记住密码”功能--->Cookie1.1HTTP流程1.2HTTP特点：请求应答模式灵活可拓展可靠传输无状态stateless--客户端每次请求都是完全独立的，没有任何联系2、客户端的Cookie显示：每个请求都是独立的需求
- 2024-11-28UI自动化测试|下拉选择框&弹出框&滚动条操作实践
前言UI测试，也称为用户界面测试，是一种测试类型，旨在检查应用程序的界面是否工作正常，以及是否存在任何妨碍用户行为且不符合书面规格的BUG。UI自动化测试则是利用自动化工具来执行这些测试，以提高测试效率和准确性.这里分享下拉选择框&弹出框&滚动条操作实践01下拉框操作在U
- 2024-11-25WEB攻防-XSS跨站&CSP策略&HttpOnly属性&Filter过滤器&标签闭合&事件触发
1.CSP(ContentSecurityPolicy内容安全策略)内容安全策略是一种可信白名单机制，来限制网站中是否可以包含某来源内容。该制度明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单，它的实现和执行全部由浏览器完成，开发者只需提供配置。禁止加载外域代码，防止复杂的攻击