标签网安下的文章

更新于 2023-12-21 | 分类: CTF 网安前端 | 作者: ctSun | 0条评论

js原型链前两天，做了一道CTF题目，遇到了js原型链污染。js原型，我的理解，类似于java中的静态属性。原型（Prototype）在JavaScript中，每个对象都有一个关联的原型对象（prototype object）。原型对象是一个普通的对象，...

阅读全文...

vulfocus搭建

更新于 2022-10-04 | 分类: 网安 | 作者: ctSun | 0条评论

简介vulfocus是一个管理靶场的docker容器。做为一个学习网安，渗透的小白，不乏会碰到搭建练习靶场，以及一些漏洞环境来学习。比如dvwa、pikachu等等。搭建不仅费事费时，而且再次学习还要重新搭建或者搭建部分，简直是学习路上的绊脚石。vulf...

阅读全文...

更新于 2022-09-20 | 分类: 网安 | 作者: ctSun | 0条评论

简介文件上传漏洞是web应用最常见的漏洞之一，也是危害最大的漏洞之一。web应用有很多场景需要用户自己上传文件，比如头像上传。如果对上传的文件没有限制或者限制有缺陷，就可以上传一些脚本文件(shell文件)，用户可以通过脚本文件远程连接服务器且获取对服务...

阅读全文...

XSS练习

更新于 2022-09-18 | 分类: 小技巧大全网安 | 作者: ctSun | 0条评论

简介跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制（或其他编码方式）将链接编码，以...

阅读全文...