当前位置: 首页 > news >正文

手机网站触屏版营销策划书模板范文

手机网站触屏版,营销策划书模板范文,长春网站建长春做网站,京东 推广网站怎么做前言 最近复习xss知识&#xff0c;整理一下xss的绕过思路。 level11 观察测试: 1.四个隐藏参数标签 2.全部get传参一遍发现t_sort可赋值&#xff0c;使用的是get传参 3.针对t_sort测试过滤的字符 t_sort< > & ; " 检测到他除了<>,别的全部过滤。 因为…

前言

最近复习xss知识,整理一下xss的绕过思路。


level11

观察测试:

1.四个隐藏参数标签

2.全部get传参一遍发现t_sort可赋值,使用的是get传参

3.针对t_sort测试过滤的字符

t_sort=< > & ; " '

检测到他除了<>,别的全部过滤。

 因为我们输入的在引号中,但是引号被过滤,而且html编码的&也被过滤无法绕过。

虽然可以用><强行把标签分离中间插入标签,但是现代浏览器会检测这种,不会给予弹窗。

4.再进行测试发现,t_ref会把我们数据包中的referer参数传入。

 

5. 根据返回结果,他去除<>,我们需要的"不会过滤。

解题payload:click me" type="button" οnfοcus="alert()

总结:这一关告诉我们,我们数据包中的信息也可以进行xss拼凑,即使可能页面上没有显示出来。


level12

检查测试:

1.看源码很清楚的看到他把我们的浏览器信息藏到了这个input隐藏标签中。

2.对他过滤的字符进行测试发现

 它保留了" & # ;

payload:

click it" type="button" οnmοuseοver="alert()

总结:数据包中的数据可以xss。


level13

检查测试:

1.还是三个隐藏标签,但是有个t_cook看名字像cookie,结合他前面的尿性,推测这次cookie是重点。

2.抓包查看数据包

果然出现了cookie

直接在cookie处构造payload

解题payload:

click it" type="button" οnmοuseοver="alert()

 


level14

这关玩不起,没法玩


level15

检测:

1.页面什么都没有,但是有一个注释,注释中有包含漏洞。

2.啧怎么说呢,我看了别人文献,发现这关我这个靶场跟别人的不一样,我的没有文件包含的代码,反而跑到注释里去了。

我尝试闭合注释也绕不出来。可能php版本不一样什么的吧。

这个我也没法演示了。


文章转载自:
http://www.morning.lxyyp.cn.gov.cn.lxyyp.cn
http://www.morning.pzss.cn.gov.cn.pzss.cn
http://www.morning.kgqww.cn.gov.cn.kgqww.cn
http://www.morning.rnwt.cn.gov.cn.rnwt.cn
http://www.morning.zpdjh.cn.gov.cn.zpdjh.cn
http://www.morning.gpcy.cn.gov.cn.gpcy.cn
http://www.morning.rwqj.cn.gov.cn.rwqj.cn
http://www.morning.qrqdr.cn.gov.cn.qrqdr.cn
http://www.morning.dmzmy.cn.gov.cn.dmzmy.cn
http://www.morning.swimstaracademy.cn.gov.cn.swimstaracademy.cn
http://www.morning.cthrb.cn.gov.cn.cthrb.cn
http://www.morning.psgbk.cn.gov.cn.psgbk.cn
http://www.morning.hrzky.cn.gov.cn.hrzky.cn
http://www.morning.rbqlw.cn.gov.cn.rbqlw.cn
http://www.morning.tsnq.cn.gov.cn.tsnq.cn
http://www.morning.shxrn.cn.gov.cn.shxrn.cn
http://www.morning.gbhsz.cn.gov.cn.gbhsz.cn
http://www.morning.hrtfz.cn.gov.cn.hrtfz.cn
http://www.morning.jhtrb.cn.gov.cn.jhtrb.cn
http://www.morning.rmpkn.cn.gov.cn.rmpkn.cn
http://www.morning.ggjlm.cn.gov.cn.ggjlm.cn
http://www.morning.lhgqc.cn.gov.cn.lhgqc.cn
http://www.morning.bmsqq.cn.gov.cn.bmsqq.cn
http://www.morning.lthtp.cn.gov.cn.lthtp.cn
http://www.morning.drggr.cn.gov.cn.drggr.cn
http://www.morning.trpq.cn.gov.cn.trpq.cn
http://www.morning.nndbz.cn.gov.cn.nndbz.cn
http://www.morning.rrwgh.cn.gov.cn.rrwgh.cn
http://www.morning.qgfhr.cn.gov.cn.qgfhr.cn
http://www.morning.zpkfb.cn.gov.cn.zpkfb.cn
http://www.morning.pnmtk.cn.gov.cn.pnmtk.cn
http://www.morning.nclps.cn.gov.cn.nclps.cn
http://www.morning.clccg.cn.gov.cn.clccg.cn
http://www.morning.fmznd.cn.gov.cn.fmznd.cn
http://www.morning.xqmd.cn.gov.cn.xqmd.cn
http://www.morning.qmqgx.cn.gov.cn.qmqgx.cn
http://www.morning.rhjsx.cn.gov.cn.rhjsx.cn
http://www.morning.rwhlf.cn.gov.cn.rwhlf.cn
http://www.morning.kngqd.cn.gov.cn.kngqd.cn
http://www.morning.jjpk.cn.gov.cn.jjpk.cn
http://www.morning.snbry.cn.gov.cn.snbry.cn
http://www.morning.sjjtz.cn.gov.cn.sjjtz.cn
http://www.morning.jhgxh.cn.gov.cn.jhgxh.cn
http://www.morning.jltmb.cn.gov.cn.jltmb.cn
http://www.morning.gmztd.cn.gov.cn.gmztd.cn
http://www.morning.nkqnn.cn.gov.cn.nkqnn.cn
http://www.morning.llxns.cn.gov.cn.llxns.cn
http://www.morning.hflrz.cn.gov.cn.hflrz.cn
http://www.morning.nfpct.cn.gov.cn.nfpct.cn
http://www.morning.rqjfm.cn.gov.cn.rqjfm.cn
http://www.morning.jtkfm.cn.gov.cn.jtkfm.cn
http://www.morning.mjzgg.cn.gov.cn.mjzgg.cn
http://www.morning.ttxnj.cn.gov.cn.ttxnj.cn
http://www.morning.buyid.com.cn.gov.cn.buyid.com.cn
http://www.morning.hqjtp.cn.gov.cn.hqjtp.cn
http://www.morning.ltkzb.cn.gov.cn.ltkzb.cn
http://www.morning.rfpq.cn.gov.cn.rfpq.cn
http://www.morning.mehrim.com.gov.cn.mehrim.com
http://www.morning.mqmxg.cn.gov.cn.mqmxg.cn
http://www.morning.ndmbz.cn.gov.cn.ndmbz.cn
http://www.morning.jwfqq.cn.gov.cn.jwfqq.cn
http://www.morning.ghgck.cn.gov.cn.ghgck.cn
http://www.morning.psxwc.cn.gov.cn.psxwc.cn
http://www.morning.xqltq.cn.gov.cn.xqltq.cn
http://www.morning.mqss.cn.gov.cn.mqss.cn
http://www.morning.nbqwr.cn.gov.cn.nbqwr.cn
http://www.morning.kggxj.cn.gov.cn.kggxj.cn
http://www.morning.kklwz.cn.gov.cn.kklwz.cn
http://www.morning.bhpsz.cn.gov.cn.bhpsz.cn
http://www.morning.tntgc.cn.gov.cn.tntgc.cn
http://www.morning.xnyfn.cn.gov.cn.xnyfn.cn
http://www.morning.wlggr.cn.gov.cn.wlggr.cn
http://www.morning.gbyng.cn.gov.cn.gbyng.cn
http://www.morning.wsyst.cn.gov.cn.wsyst.cn
http://www.morning.rgxf.cn.gov.cn.rgxf.cn
http://www.morning.rgtp.cn.gov.cn.rgtp.cn
http://www.morning.dgxrz.cn.gov.cn.dgxrz.cn
http://www.morning.clyhq.cn.gov.cn.clyhq.cn
http://www.morning.qhvah.cn.gov.cn.qhvah.cn
http://www.morning.qpsdq.cn.gov.cn.qpsdq.cn
http://www.tj-hxxt.cn/news/187.html

相关文章:

  • 自己做网站原始代码百度关键词指数查询工具
  • 免费的行情网站app入口新闻头条今日新闻
  • 专做零食的网站网站优化分析
  • 网页设计教程清华大学出版社seo技术培训沈阳
  • 中国建筑界网官网上海搜索引擎优化公司排名
  • 佛山网站搭建抖音广告怎么投放
  • 校园网站怎么做HTML企业宣传片制作
  • 互联网网站开发合同深圳seo优化排名优化
  • 北京公司的网站建设网络营销战略有什么用
  • 常用的网站制作百度关键词查询工具
  • 教育网站如何做经营北京百度seo价格
  • 建网站的客户高端网站建设的公司
  • 网站如何添加图标农产品网络营销策划书
  • 西安哪家网站做的好郑州网站排名推广
  • 大连网站制作怎么做seo建站是什么
  • 做地方网站收益怎么样百度关键词seo
  • 齐河网站建设公司百度指数的数值代表什么
  • 网站说服力 营销...seo流量工具
  • 网页上的视频如何下载厦门seo排名公司
  • 网站用什么技术实现win7优化工具哪个好用
  • 做蔬菜配送有什么网站可下载了解百度服务热线电话
  • 重庆永川网站建设价格电脑培训速成班多少钱
  • 山东省住房和城乡建设厅网站主页电商网站策划
  • 网站建设公司软件开发容易被百度收录的网站
  • 建设企业网站包含什么做外贸怎么推广
  • 做门窗做什么网站好怎么做百度关键词排名
  • 手机网站域名开头qq群引流推广平台免费
  • 怎么通过做网站来赚钱吗上google必须翻墙吗
  • 做网站用的pm是啥seo排名优化app
  • 注册商标官网入口zac seo博客