記錄這些年遇到的XSS
每天重複的工作,總算在幾個月之後又找到了一絲樂趣。這兩天測試遇到了幾個還算有意思的XSS,所以記錄並分享一下。
【一】
簡單介紹一下第一個XSS的情況:
- 輸入的位置在url中
- 直接輸入<,",等特殊字元會返回400,如圖
- 嘗試輸入url編碼,發現輸入%3c是返回錯誤頁面,如圖
- 偶然發現輸入%20返回正常,如圖
- 繼續測試,在%20後面輸入%3c結果還是返回錯誤頁面,如圖
- 但是在%20和%3c中間隨意輸入一個字元,就能夠繞過檢測了,如圖
- 這樣輸入%27;%20a%3cscript%3ealert(1)%3c%2fscript%3e就 可以了
總結:
其實一開始是因為試了很多方法都不行,貼上了之前同事測試的語句發現可以寫入,但是並沒有執行,覺得很奇怪,然後在此基礎上輸入了%3c居然沒有報錯,後面測試發現只要輸入%20,只要%20不和%3c連在一起,無論%20在哪個位置都可以。輸入%0a,%0d不行,並且在輸入了%20的情況下如果輸入< 也是會報錯的。
相關推薦
記錄這些年遇到的XSS
每天重複的工作,總算在幾個月之後又找到了一絲樂趣。這兩天測試遇到了幾個還算有意思的XSS,所以記錄並分享一下。 【一】簡單介紹一下第一個XSS的情況: 輸入的位置在url中 直接輸入<,",等特殊字元會返回400,如圖 嘗試輸入url編碼,發現輸入%3c是返回錯誤頁面,如圖 偶
說說這些年做的雲計算和大數據項目
秘密 car 說了 轉換 世紀 是把 天然 pen 順序 入行十幾年了,做了不少分布計算、並行計算、內存計算、海量數據處理的項目。依照如今的分類,這些都屬於雲計算/大數據範疇。今天說說我做過的當中三個項目。僅僅三個。 第一個是我們接到
MiniProfiler使用點滴記錄-2017年6月23日11:08:23
性能 連接 控制器名 ef6 rem conf mon key mes 1.看似針對同樣一段查詢表ef達式,重復執行卻沒有被記錄下來。其實這是正常情況,因為ef並沒有重復去執行 相同sql查詢。 2.MiniProfiler結合MVC過濾器進行 攔截記錄Sql,示例代
揭秘!這些年,倪用了那些手段成為頂級PUA?
PUANEY倪 因為想學把妹,脫離單身生活,所以想和PUANEY倪學習把妹的技巧,所以報名了PUANEY倪的課程,以為自己能找到喜歡的她然後步入婚姻的殿堂,對愛情和婚姻是抱有美好的期許的,但是PUANEY倪破碎了我對未來美好的憧憬。我的年齡已經不小了,我希望能夠通過學習找到女朋友,也免得家裏
這些年,產品經理們折騰過的原型工具
之前讀過一篇關於“什麽是全棧設計師”的文章,裏面提到所謂的全棧設計師就是能做線框圖、原型圖,能做視覺稿,能寫前後端代碼。放到產品設計中,全棧設計師就是能一個人搞定產品開發的所有環節。其中,最原始、最關鍵的一個環節就是線框或者說原型設計。這個環節的意義就相當於上層建築的紮實地基。那麽打造地基的工具很重要。
[搬運] C# 這些年來受歡迎的特性
什麽 一點 目前 布爾值 編程 const mpat 期待 插入字符 原文地址:http://www.dotnetcurry.com/csharp/1411/csharp-favorite-features 在寫這篇文章的時候,C# 已經有了 17 年的歷史了,可以肯定地說
這些年經歷的技術變遷與沈浮
人生 不知道 迅捷 可能 j2e 最終 dsm 基於 ava 近期又從頭到尾寫了一個小 java web 應用,上一次完整的寫 web 應用程序已是三年前了。 畢竟
一個SAP顧問在美國的這些年
嚴格 我想 清空 bili gem 這就是我 happy 裏的 體驗 今天的文章來自我的老鄉宋浩,之前作為SAP顧問在美國工作多年。如今即將加入SAP成都研究院S4CRM開發團隊。我們都是大邑人。 大邑縣隸屬於四川省成都市,位於成都平原西部,與邛崍山脈接壤。東與崇州市交界,
這些年,我用過的良心網站,分享給大家
HR family 音樂 mba 高清 導航 vip 排版 下載器 百度文庫下載器免費下載文檔下載卷文庫會員vip http://www.1234866.com/ 冰點文庫下載器V3.2.4, 無需積分就可以自由下載百度、豆丁、丁香、MBALib、道客巴巴、Book11
盤點這些年3D打印機技術給我們帶來了的影響
學生 盤點 取代 個性化 平臺 制造 院校 實現 讓我 3D打印機技術自開創以來,在各領域各行業都得到了廣泛的應用,並且在醫療、教育、制造業、建築等行業都研發出了行業專用打印機,由此可見3D打印技術已經成為各行業科技發展的重要因素。3D打印技術在各行業也展現了出非凡的影響力
這些年,在數據挖掘項目中踩的“坑”
高度 營銷 方向 能說 個人 時間 技術 收集 基本 數據挖掘項目是一個涉及的環節也比較多,而且高度依賴數據的項目。所以在其中一個過程中遇到點坑,簡直太正常不過了。需求不明確是第一大坑。需求不明確會把後面的分析方向完全帶溝溝裏面去,也容易被迫接受一些不可能完成的挖掘目標和商
我從事技術的這些年(第八年)
學習AI NLP,spark 機器學習 學習AI NLP,spark 機器學習 學習AI NLP,spark 機器學習 學習AI NLP,spark 機器學習 學習AI NLP,spark 機器學習 學習AI NLP,spark
我從事技術的這些年(第九年)
學習 storm 學習 storm 學習 storm 學習 storm 學習 storm 學習 storm 學習 storm 學習 storm 學習 st
我從事技術的這些年(第10年)
學習 spark。 開發相關的開源軟體。 學習 spark。 開發相關的開源軟體。 學習 spark。 開發相關的開源軟體。 學習 spark。 開發相關的開源軟體。 學習 spark。 開發相關的開源軟體。 學習 spark。 開發相關的開源軟體。
書單:這些年讀過的書
1、談判力2、關鍵對話3、傑克.韋爾奇自傳4、基業長青5、卓有成效的管理者6、高能效人士的7個習慣7、細節如何輕鬆影響他人8、超級激勵者9、溝通的藝術10、演講的力量 11、社會性動物12、樞紐13、妙趣橫生博弈論14、 時間簡史15、 果殼中的宇宙16、極簡宇宙史17、人類簡史18、未來簡史19、牛奶可樂
我從事技術的這些年(第11年)
學習 tensorflow bml nlp r語言 機器學習,深度學習 ,paddlepaddle 學習 tensorflow bml nlp r語言 機器
我從事技術的這些年(第12年)
上了歲數。應聘 架構師,技術總監 ,cto。 表面,看來工作很輕鬆。其實 壓力更大了。 比之前 只關注自己的程式碼,壓力大多了。 上了歲數。應聘 架構師,技術總監 ,cto。 表面,看來工作很輕鬆。其實 壓力更大了。 比之前 只關注自己的程式碼,壓力大多了。 上了歲數。應聘 架構師,技術總
緬懷金庸 || 這些年你打過的金庸遊戲
微信公眾號:酷玩區塊 **“飛雪連天射白鹿,笑書神俠倚碧鴛”**這是金庸老先生小說作品首字母連起來,形成的一句朗朗上口的詩句。 儘管我們還沒有從2018年10月25日年僅50歲的李詠就因為癌症英年早逝命運無常的感嘆中走出來,2018年10月30日晚 18:55分,據港媒報道,武俠小說泰
總結程式設計師這些年的資料應用發展史:從搜尋引擎到人工智慧
我們對大資料技術的使用也經歷了一個發展過程。從最開始的Google在搜尋引擎中開始使用大資料技術,到現在無處不在的各種人工智慧應用,伴隨著大資料技術的發展,大資料應用也從曲高和寡走到了今天的遍地開花。 Google從最開始發表大資料劃時代論文的時候,也許自己也沒有想到,自己開啟
好用的電臺APP推薦|這些年,陪伴我上下班的聲音
每天上下班的時候是不是覺得很無聊?除了聽歌好像也沒有什麼可以幹了,其實,你可以試試收聽電臺呀?讓這些有意思的聲音陪伴你上下班,每天的生活也會更有趣哦!今天就來說說幾款有趣的電臺APP吧! 1.荔枝FM ♪荔枝FM是一款手機輕電臺應用。 可以通過它來聽音樂、英語、睡前故事、有聲小說、