本指南深入探讨了使用SEED Labs 2.0平台的跨站点脚本（XSS）攻击。它首先使用Docker设置环境并调整网络设置。该实验室包括几个任务：执行简单的JS脚本，cookie盗窃，修改受害者配置文件，并使用DOM和Link方法开发自我复制的XSS蠕虫。此外，它还通过Apache中的各种CSP配置来解决XSS的问题。该指南包含详细的说明、代码示例和屏幕截图，提供了对执行XSS攻击和实施有效防御的全面理解。
2023-11-18
Buffer-Overflow Attack (Server Version)Buffer-Overflow Attack (Server Version)
2023-10-10
Tailscale 开机启动或许你很懵，但是你先别懵，这是在登录之前启动的教程
2023-10-17
Win10相机找不到代码为 0xA00F4244Win10相机找不到代码为 0xA00F4244
2022-11-30
Environment Variable and Set-UID Program Lab本实验探讨了Linux环境下环境变量与Set-UID程序的关系。实验涵盖了从基础的环境变量操作到复杂的权限继承和文件描述符泄露等多个方面。
2023-09-19
Race Condition Vulnerability Lab本实验旨在演示如何通过利用程序中的竞赛条件漏洞（race condition vulnerability）来攻击系统。实验环境是基于不同版本的Ubuntu操作系统。实验分为三个主要任务：选择目标、发起竞赛条件攻击和采取对策。
2023-10-26
玩客云通过openwrt作为旁路由啥都没写，别看
2022-12-19
Win10连接蓝牙音响断开后要重新配对问题概述：win10连接蓝牙音响断开后要重新配对才能使用
2022-11-11
hexo 实现文章标题与文件名同步hexo 实现文章标题与文件名同步
2022-09-22
移动H2-3获取超管密码移动H2-3获取超管密码
2022-12-21
让你的电脑焕然一新：一次完整的清灰指南记录一次清灰的经过，写出来跟大家分享一下。
2023-02-26
图床图床搭建教程
2022-06-09
玩客云高温死机解决方案玩客云高温死机解决方案
2023-02-14
go jwtJWT是用于在认证之后传输信息的开放标准。它可以用于跨域信息交换和取代Session会话管理。JWT由Header, Payload, Signature三部分组成。Header描述元数据;Payload是我们要传输的数据;Signature是对前两部分的签名,用于防止数据被篡改。本文采用Go语言的jwt库来实现一个简单的JWT Demo。
2023-05-06
软件评测师资料分享啥都没写，别看
2023-09-30
声明对于博客的一些声明
2022-07-27
sql 场景题：同一时刻在线人数本文演示了如何使用SQL窗口函数来计算任意时间点上的最大同时在线用户数。
2023-07-28
Go 变通实现class效果采用 struct 来实现 class 的效果
2022-11-11