本文档仅用于信息防御技术研究探讨，请勿用于其他用如图，渗透测试务必在已授权的情况下进行 安装 使用docker安装 拉取镜像1sudo docker pull vulfocus/xss-labs 启动1sudo docker run -dt --name xss -p 7777:80 vulfocus/xss-labs 题解level-1 get方式提交数据，在url栏 pay

Ajax 并不是一门编程语言，而是一种前后端交互的技术 什么是 Ajax通过在后台与服务器进行少量数据交换，Ajax 可以使用网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。 Ajax 实例123456<script> function loadXMlDoc(){ // Ajax 脚本执行 }</script>

ssti漏洞的成因与危害 当服务端接受了用户的恶意代码，未经任何处理就将其应用在web应用模板的部分上，服务端在渲染这些模板时，执行了这些恶意代码，可能导致getshell 代码执行 敏感信息泄露等安全问题 一个简单的漏洞代码实例 1234567891011from flask import Flask,render_template_string,requestapp = Flask(__na

所有的 flag 均在 flag.php 的 $flag 变量中 level 11234567891011<?phphighlight_file(__FILE__);class a{ var $act; function action(){ eval($this->act); }}$a=unserialize(

1.运行环境进入首页 返回 index.php?cmd=ls /tmp 2.将其拼接到浏览器 url 栏后面发现输出了一段文字，但是看的不是很明显，CTRL+U 查看页面源代码 发现有两行东西，这就说明这个目录下面就一个index.php 文件 推测执行了 ls 系统命令 3.替换其他指令查找 flag执行下列命令 1find / -name '*flag*'

创建虚拟环境 创建 env 环境 1python -m venv env 启动虚拟环境 1./env/Scripts/activate 运行第一个 Django 程序 安装 django 库 1pip install django 初始化 django 项目 1django-admin startproject website 启动 django 项目 1python

创建虚拟环境1python -m venv env 启动虚拟环境1./env/scripts/activate

安装 PyMySQL1pip install PyMySQL 操作数据库 开启 mysql 地址为 localhost:3306 用户名为 root 密码为 root 创建数据库连接 1234567import pymysqldbconn = pymysql.connect( host='localhost', user='root',

数据结构 序列类型：列表、元组、字符串 映射类型：字典 集合类型：集合、冻结集合 列表 (List) 列表是Python中最灵活的有序的集合类型 列表的基本特性 有序的集合，元素按照插入的顺序排列 可变，可以修改内容 可以包含任意类型的对象 , 可以嵌套使用 使用方括号[]，元素之间用逗号分隔 eg : 1list = [123,'test',1.2,1e10,[1,2,

安装 pip install flask 基础入门 实例化一个Flask对象，创建一个路由，实现一个基本的页面 12345678910from flask import Flaskapp = Flask(__name__)def index(): return "Hello world"if __name__ == "__main__":