head - 第 3 | CN-SEC 中文网

安全文章

【超详细入门教程】通过xss获取管理员明文账号密码

昨天为了引流标题党了~还是低调点好...感谢各位老哥的指正和支持，修改了以下重新发0x00 前言本文所讲的知识点很早就有，只是因为最近小伙伴讨论的比较多，而且很多小伙伴不太明确流...

03月04日187 views评论

阅读全文

CTF专场

flag区分大小写的sql盲注

一个热爱分享的公众号和一群热爱这个行业的作者们。环境搭建先自己创建两个数据表。然后自己搭建一个极其简单的mysql查询网页。网页代码：#sql.php<!DOCTYPE html><...

02月26日67 views评论

阅读全文

安全博客

【ctfshow】web篇-XXE wp

前言记录web的题目wp，慢慢变强，铸剑。 XXE做XXE题目之前我们先了解一下XXE实体注入的原理和利用方法 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种...

01月10日58 views评论

阅读全文

安全博客

【封神台】漏洞挖掘XXE wp

前言掌控安全里面的靶场漏洞挖掘XXE实体注入，学习一下！做XXE题目之前我们先了解一下XXE实体注入的原理和利用方法 XXE基础知识 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数...

01月10日29 views评论

阅读全文

安全博客

【HTML】CSS基础学习之盒子模型margin和padding的使用

CSS基础学习四盒子模型margin和padding的使用 demo5（margin设置代码）12345678910111213141516171819202122232425262728293031...

01月10日18 views评论

阅读全文

安全博客

【HTML】列表list使用

标签使用截图样式标签使用代码及注释12345678910111213141516171819202122232425262728<!DOCTYPE html><html>&l...

01月10日22 views评论

阅读全文

安全博客

【HTML】框架frame的使用

框架frame使用截图样式框架frame使用代码1234567891011121314151617<!DOCTYPE html><html> <head> <...

01月10日18 views评论

阅读全文

安全博客

【Java】LeetCode题答-203移除链表元素

LeetCood题目题答1（完整代码）123456789101112131415161718192021222324252627282930313233343536/** * Definition f...

01月10日18 views评论

阅读全文

安全博客

【Java】数据结构-链表的增删改查(完整代码)

我的个人博客孤桜懶契：http://gylq.github.io 简单添加元素链表代码 LinkedListLinkedList.java123456789101112131415161718192...

01月10日15 views评论

阅读全文

安全文章

某XSS-拿去玩

<html class=" MacOS" style="overflow: hidden;"> <head id="container" name="container"> &...

12月15日105 views评论

阅读全文

安全博客

浅谈常见的文件上传的检测方式与绕过方法

文件上传绕过原文：https://xz.aliyun.com/t/6047文件上传漏洞是我们平时渗透过程中经常利用的漏洞，利用文件上传我们可以直接得到webshell，是非常直接...

01月20日221 views评论

阅读全文

安全文章

利用HTA文件绕过杀软及邮件钓⻥

点击上方“蓝字”关注我们本文作者：jokelove（Ms08067内网安全小组成员）0x01 基础HTA是HTML Application的缩写，本⽂介绍HTA在内⽹渗透中...

01月16日168 views评论

阅读全文

flag区分大小写的sql盲注

【ctfshow】web篇-XXE wp

【封神台】漏洞挖掘XXE wp

【HTML】CSS基础学习之盒子模型margin和padding的使用

【HTML】框架frame的使用

【Java】数据结构-链表的增删改查(完整代码)

某XSS-拿去玩

浅谈常见的文件上传的检测方式与绕过方法

利用HTA文件绕过杀软及邮件钓⻥

在线咨询

微信