0x00 : 简介

dirsearch是一个很好用的目录扫描工具

但我觉得可以发挥更大的用处（不要你觉得...)

于是写了一个小工具

0x00 : 简介

通过Google CTF的BNV学习一下XXE

当Web应用采用JSON进行数据传输时,可能存在XXE漏洞。

时隔许久的一次更新..

0x00 : 简介

平台地址 : https://code-breaking.com/

感谢p牛的题目. p牛博客 : https://www.leavesongs.com/

本篇博客主要搬运一下师傅们的writeup,感觉之后比赛能碰到类似思路.

0x00:简介

xss练习地址:

http://xss-quiz.int21h.jp

What you have to do:
Inject the following JavaScript command: alert(document.domain);