本篇主要分享网站漏洞思路，希望你看完有所收获。

一、初识XSS 1、什么是XSS XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web...

Fuxploider是一种开源渗透测试工具，可自动检测和利用文件上传表单缺陷的过程。

1.Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进...

PHP反序列化靶场合集分享。

软件准备 根据本次环境搭建的需要，需安装以下软件，本机环境为WIN10家庭中文版，即Microsoft Windows [版本 10.0.19045.3324]： 软件名称软件版本备注华为ENSP模拟器eNSP V100R003C00SPC100地...

一款性能卓越、快速稳定、PoC可定制的漏洞扫描（挖洞）工具。

黑客如何在没有密码的情况下登录任何网站？