卷卷网安博客

2023.02.23

Google Hacking

一、基础语法 加号（“+”）：加号表示强制搜索，即搜索结果中必须包含加号后面的内容。例如，“谷歌 +搜索引擎”会搜索到同时包含“谷歌”和“搜索引擎”的结果。 减号（“-”）：减号表示排除搜索，即搜索结果中不...

2023.02.15

XSS-lab

XSS-lab实验 level1 payload： 解析：观察URL发现是GET传参并写入H2里，所以闭合H2标签写js就可。 level2 观察发现值在value ​image​ payload： 解析：点击输入框后触发事件 level3 查看值在value ​image​...

2023.02.10

XSS实验

XSS实验 通过存储型XSS获取被攻击者的cookie 首先，搞清楚原理，cookie在哪里？要发到那里？利用什么发？​3165839-20230505102219883-856345275​ 在web server 端构造如下payload payload提交后javascript...

2023.01.25

学习URL请求后的通信过程

HTTP请求体详解 组成部分 ​image-20240830214813-q2kvklh​ GET、POST、PUT、OPYION的区别？ GET方法是在URL里传参有缓存、不安全，且有长度4096限制。 POST方法是在请求体里传参，无缓存、无长度限制、相...

2023.01.10

FOFA

高级搜索 关于建站软件的搜索语法请参考：组件列表 基础类（General） 标记类（Special Label） 协议类 (type=service) 网站类（type=subdomain） 地理位置 证书类 | 时间类（Last update time） | | | |...