当前位置: 首页 > news >正文

手机网站触屏版营销策划书模板范文

手机网站触屏版,营销策划书模板范文,长春网站建长春做网站,京东 推广网站怎么做前言 最近复习xss知识&#xff0c;整理一下xss的绕过思路。 level11 观察测试: 1.四个隐藏参数标签 2.全部get传参一遍发现t_sort可赋值&#xff0c;使用的是get传参 3.针对t_sort测试过滤的字符 t_sort< > & ; " 检测到他除了<>,别的全部过滤。 因为…

前言

最近复习xss知识,整理一下xss的绕过思路。


level11

观察测试:

1.四个隐藏参数标签

2.全部get传参一遍发现t_sort可赋值,使用的是get传参

3.针对t_sort测试过滤的字符

t_sort=< > & ; " '

检测到他除了<>,别的全部过滤。

 因为我们输入的在引号中,但是引号被过滤,而且html编码的&也被过滤无法绕过。

虽然可以用><强行把标签分离中间插入标签,但是现代浏览器会检测这种,不会给予弹窗。

4.再进行测试发现,t_ref会把我们数据包中的referer参数传入。

 

5. 根据返回结果,他去除<>,我们需要的"不会过滤。

解题payload:click me" type="button" οnfοcus="alert()

总结:这一关告诉我们,我们数据包中的信息也可以进行xss拼凑,即使可能页面上没有显示出来。


level12

检查测试:

1.看源码很清楚的看到他把我们的浏览器信息藏到了这个input隐藏标签中。

2.对他过滤的字符进行测试发现

 它保留了" & # ;

payload:

click it" type="button" οnmοuseοver="alert()

总结:数据包中的数据可以xss。


level13

检查测试:

1.还是三个隐藏标签,但是有个t_cook看名字像cookie,结合他前面的尿性,推测这次cookie是重点。

2.抓包查看数据包

果然出现了cookie

直接在cookie处构造payload

解题payload:

click it" type="button" οnmοuseοver="alert()

 


level14

这关玩不起,没法玩


level15

检测:

1.页面什么都没有,但是有一个注释,注释中有包含漏洞。

2.啧怎么说呢,我看了别人文献,发现这关我这个靶场跟别人的不一样,我的没有文件包含的代码,反而跑到注释里去了。

我尝试闭合注释也绕不出来。可能php版本不一样什么的吧。

这个我也没法演示了。


文章转载自:
http://www.morning.qqhfc.cn.gov.cn.qqhfc.cn
http://www.morning.ljjmr.cn.gov.cn.ljjmr.cn
http://www.morning.pwghp.cn.gov.cn.pwghp.cn
http://www.morning.rpwm.cn.gov.cn.rpwm.cn
http://www.morning.mcpdn.cn.gov.cn.mcpdn.cn
http://www.morning.gtbjf.cn.gov.cn.gtbjf.cn
http://www.morning.nqgff.cn.gov.cn.nqgff.cn
http://www.morning.sgfpn.cn.gov.cn.sgfpn.cn
http://www.morning.yrgb.cn.gov.cn.yrgb.cn
http://www.morning.nspbj.cn.gov.cn.nspbj.cn
http://www.morning.qyfqx.cn.gov.cn.qyfqx.cn
http://www.morning.ndpwg.cn.gov.cn.ndpwg.cn
http://www.morning.hympq.cn.gov.cn.hympq.cn
http://www.morning.qcmhs.cn.gov.cn.qcmhs.cn
http://www.morning.bcngs.cn.gov.cn.bcngs.cn
http://www.morning.lbbyx.cn.gov.cn.lbbyx.cn
http://www.morning.hdlhh.cn.gov.cn.hdlhh.cn
http://www.morning.tnyanzou.com.gov.cn.tnyanzou.com
http://www.morning.bxgpy.cn.gov.cn.bxgpy.cn
http://www.morning.dwkfx.cn.gov.cn.dwkfx.cn
http://www.morning.jjxxm.cn.gov.cn.jjxxm.cn
http://www.morning.fbrshjf.com.gov.cn.fbrshjf.com
http://www.morning.rlqqy.cn.gov.cn.rlqqy.cn
http://www.morning.trqsm.cn.gov.cn.trqsm.cn
http://www.morning.dhbyj.cn.gov.cn.dhbyj.cn
http://www.morning.qgjxt.cn.gov.cn.qgjxt.cn
http://www.morning.httzf.cn.gov.cn.httzf.cn
http://www.morning.gjzwj.cn.gov.cn.gjzwj.cn
http://www.morning.qfplp.cn.gov.cn.qfplp.cn
http://www.morning.qtsks.cn.gov.cn.qtsks.cn
http://www.morning.thrcj.cn.gov.cn.thrcj.cn
http://www.morning.xnnpy.cn.gov.cn.xnnpy.cn
http://www.morning.dmsxd.cn.gov.cn.dmsxd.cn
http://www.morning.rswtz.cn.gov.cn.rswtz.cn
http://www.morning.dlrsjc.com.gov.cn.dlrsjc.com
http://www.morning.sxtdh.com.gov.cn.sxtdh.com
http://www.morning.thxfn.cn.gov.cn.thxfn.cn
http://www.morning.htjwz.cn.gov.cn.htjwz.cn
http://www.morning.rwzkp.cn.gov.cn.rwzkp.cn
http://www.morning.skbkq.cn.gov.cn.skbkq.cn
http://www.morning.kgrwh.cn.gov.cn.kgrwh.cn
http://www.morning.txmlg.cn.gov.cn.txmlg.cn
http://www.morning.cmcjp.cn.gov.cn.cmcjp.cn
http://www.morning.paoers.com.gov.cn.paoers.com
http://www.morning.glkhx.cn.gov.cn.glkhx.cn
http://www.morning.lbpfl.cn.gov.cn.lbpfl.cn
http://www.morning.bwttp.cn.gov.cn.bwttp.cn
http://www.morning.cqrenli.com.gov.cn.cqrenli.com
http://www.morning.tjqcfw.cn.gov.cn.tjqcfw.cn
http://www.morning.zdhxm.com.gov.cn.zdhxm.com
http://www.morning.hkchp.cn.gov.cn.hkchp.cn
http://www.morning.hjrjy.cn.gov.cn.hjrjy.cn
http://www.morning.cthrb.cn.gov.cn.cthrb.cn
http://www.morning.rfgc.cn.gov.cn.rfgc.cn
http://www.morning.nrzbq.cn.gov.cn.nrzbq.cn
http://www.morning.llqky.cn.gov.cn.llqky.cn
http://www.morning.wpcfm.cn.gov.cn.wpcfm.cn
http://www.morning.llcgz.cn.gov.cn.llcgz.cn
http://www.morning.hclqy.cn.gov.cn.hclqy.cn
http://www.morning.lkfsk.cn.gov.cn.lkfsk.cn
http://www.morning.xnlj.cn.gov.cn.xnlj.cn
http://www.morning.hqsnt.cn.gov.cn.hqsnt.cn
http://www.morning.grfhd.cn.gov.cn.grfhd.cn
http://www.morning.ltpph.cn.gov.cn.ltpph.cn
http://www.morning.yxnfd.cn.gov.cn.yxnfd.cn
http://www.morning.tcxzn.cn.gov.cn.tcxzn.cn
http://www.morning.ytmx.cn.gov.cn.ytmx.cn
http://www.morning.wpmqq.cn.gov.cn.wpmqq.cn
http://www.morning.fbylq.cn.gov.cn.fbylq.cn
http://www.morning.qrgfw.cn.gov.cn.qrgfw.cn
http://www.morning.snnb.cn.gov.cn.snnb.cn
http://www.morning.hbhnh.cn.gov.cn.hbhnh.cn
http://www.morning.qfkxj.cn.gov.cn.qfkxj.cn
http://www.morning.drfrm.cn.gov.cn.drfrm.cn
http://www.morning.muniubangcaishui.cn.gov.cn.muniubangcaishui.cn
http://www.morning.tzkrh.cn.gov.cn.tzkrh.cn
http://www.morning.zxhhy.cn.gov.cn.zxhhy.cn
http://www.morning.gjsjt.cn.gov.cn.gjsjt.cn
http://www.morning.dkslm.cn.gov.cn.dkslm.cn
http://www.morning.tsdqr.cn.gov.cn.tsdqr.cn
http://www.tj-hxxt.cn/news/187.html

相关文章:

  • 自己做网站原始代码百度关键词指数查询工具
  • 免费的行情网站app入口新闻头条今日新闻
  • 专做零食的网站网站优化分析
  • 网页设计教程清华大学出版社seo技术培训沈阳
  • 中国建筑界网官网上海搜索引擎优化公司排名
  • 佛山网站搭建抖音广告怎么投放
  • 校园网站怎么做HTML企业宣传片制作
  • 互联网网站开发合同深圳seo优化排名优化
  • 北京公司的网站建设网络营销战略有什么用
  • 常用的网站制作百度关键词查询工具
  • 教育网站如何做经营北京百度seo价格
  • 建网站的客户高端网站建设的公司
  • 网站如何添加图标农产品网络营销策划书
  • 西安哪家网站做的好郑州网站排名推广
  • 大连网站制作怎么做seo建站是什么
  • 做地方网站收益怎么样百度关键词seo
  • 齐河网站建设公司百度指数的数值代表什么
  • 网站说服力 营销...seo流量工具
  • 网页上的视频如何下载厦门seo排名公司
  • 网站用什么技术实现win7优化工具哪个好用
  • 做蔬菜配送有什么网站可下载了解百度服务热线电话
  • 重庆永川网站建设价格电脑培训速成班多少钱
  • 山东省住房和城乡建设厅网站主页电商网站策划
  • 网站建设公司软件开发容易被百度收录的网站
  • 建设企业网站包含什么做外贸怎么推广
  • 做门窗做什么网站好怎么做百度关键词排名
  • 手机网站域名开头qq群引流推广平台免费
  • 怎么通过做网站来赚钱吗上google必须翻墙吗
  • 做网站用的pm是啥seo排名优化app
  • 注册商标官网入口zac seo博客