8.XSS盲打

bicheng/2025/4/27 2:58:14/文章来源:https://blog.csdn.net/weixin_46253249/article/details/139701485

XSS盲打

XSS盲打就是攻击者在前端提交的数据不知道后台是否存在xss漏洞的情况下，提交恶意JS代码在类似留言板等输入框后，所展现的后台位置的情况下，网站采用了攻击者插入的恶意代码，当后台管理员在操作时就会触发插入的恶意代码，从而达到攻击者的目的。

管理员后台：  http://http://192.168.0.101/pikachu/vul/xss/xssblind/admin_login.php

首先在xss盲打界面输入攻击代码和随意的大名提交即可
在这里插入图片描述

然后登录管理后台地址，或者在pikachu的右上角有一个管理员的登录地址：

管理员后台：  http://http://192.168.0.101/pikachu/vul/xss/xssblind/admin_login.php 
账号：admin
密码：123456

管理员界面直接会弹出xss界面

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/34520.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

BroadcastChannel 通讯原理

BroadcastChannel 是一种用于在同一来源（同一协议、主机名和端口号）下不同浏览器上下文（如标签页、iframe、Worker、Service Worker）之间进行消息广播的 API。它提供了一种简便、可靠的方法来实现跨上下文的实时通讯。 Broadcast…

24.面向对象编程特性

目录一、面向对象语言特征1.1 对象包含数据和行为1.2 封装1.3 继承作为类型系统与代码共享二、使用trait对象存储不同类型的值2.1 定义共有行为的trait2.2 实现trait2.3 trait对象执行动态派发2.4 trait对象必须保证对象安全三、面向对象设计模式四、状态模式的权衡取舍五、…

python的 pyside2 安装

pip install pyside2 pip install pyqt5-tools pycharm 在pychar 的Main Menu--setings--tool--External-tools 点击新增自定义工具 1）自定义 QtDesigner 目的：用于生成.ui文件Name ：QtDesigner Group ：Qt Program &a…

交通 | 机器学习 + 大规模TSP/VRP求解

封面图来源：https://xkcd.com/399/ 推文作者：丁建辉，陈泰劼，张云天本文针对旅行商问题（Travelling salesman problem, TSP）和车辆路径规划问题（Vehicle routing problem, VRP）这一类…

Python基础技能

目录 1. 掌握基础技能2. 变量与数据类型3. 条件语句4. 循环结构for循环while循环 5. 函数定义6. 列表与元组列表元组 1. 掌握基础技能 2. 变量与数据类型在Python中，变量是用来存储数据的容器。我们可以给变量赋值，并使用这些值进行计算或操作。Pytho…

Excel 宏录制与VBA编程 —— 12、文本字符串类型相关（附示例）

字符串分割，文末示例（文末代码3附有源码） 代码1 - 基础字符串代码2 - 字符串拆分代码3 - 字符串分割 Option ExplicitSub WorkbooksClear()Dim DataRange As RangeSet DataRange Range("C2:E12")DataRange.Clear End SubSub Wo…

分布式系统_负载均衡

概述大型网站都要面对庞大的用户量，高并发，海量数据等挑战。为了提升系统整体的性能，可以采用垂直扩展和水平扩展两种方式。垂直扩展：从单机角度扩展，增加单机硬件（CPU、内存、磁盘）处理能…

Vue无代码可视化项目编排引擎smooth-dndLeftPanel.vueLayoutView.vuestores/debug.tsstores/editor.tsAppNavigator.vue添加-左侧栏添加到中间部分LayoutView.vuestore/editor.tsLeftPanel.vue移动-中间部分区域的位置更改新建文件夹utils、文件array.tsarray.tsLayoutView.vu…

基于rouyi框架的多租户改造

基于rouyi框架的多租户改造，重点是实现权限管理和数据隔离。权限管理相当于从原来的“顶级管理员admin-普通用户user”转变为“顶级管理员admin-租户管理员tanantAdmin-普通用户user”。数据隔离主要通过分库、分表、表内设置tenantId字段进行过滤三种方式。本文主…

[word] word 如何在文档中进行分栏排版？ #媒体#其他#媒体

word 如何在文档中进行分栏排版？ 目标效果将唐代诗人李白的组诗作品《清平调词》进行分栏排版，共分三栏，每一首诗作为一栏，参考效果如下图。

计算机图形学入门16：阴影映射

1.前言前面几篇关于光栅化的文章中介绍了如何计算物体表面的光照，但是着色并不会进行阴影的计算，阴影需要单独进行处理，目前最常用的阴影计算技术之一就是Shadow Mapping技术，也就是俗称的阴影映射技术。 2.阴影映射 Shadow Map…

CSS中实现元素水平垂直居中的方式有哪些

在CSS中实现元素水平垂直居中的方法有很多，以下是一些常见的方法： 1. 使用Flexbox Flexbox是一个现代的布局模型，可以轻松实现元素的水平垂直居中。 .container {display: flex;justify-content: center; /* 水平居中 */align-items: cent…

C++在VS2022开发Windows窗口程序2:API式的Windows窗口程序设计模式

函数API式的Windows GUI程序设计模式是一种基于Windows API函数的方式来设计和开发Windows图形用户界面（GUI）应用程序的模式。在这种模式下，开发者通过调用Windows API函数来创建窗口、处理消息、绘制图形等，而不依赖于特定的GUI库…

mass storage：RAID Structure ， Error Detection and Correction

RAID Structure RAID – redundant array of inexpensive disks multiple disk drives provides reliability via redundancyIncreases the mean time to failureMean time to repair – exposure time when another failure could cause data lossMean time to data loss bas…