Voyage Memo

09-10

第65天-SSRF服务端伪造&伪协议利玩法&域名及IP绕过&无回显利用&挖掘点

08-09

第64天-CSRF跨站请求伪造&Referer同源&Token校验&复用删除置空&联动上传或XSS

08-09

第63天-XSS跨站&CSP策略&HttpOnly属性&Filter代码&符号标签&AI绕过&工具项目

08-09

第62天-XSS跨站&Cookie盗取&数据包提交&网络钓鱼&BEEF项目&XSS平台&危害利用

08-07

第60天-XSS跨站&文件类型&功能逻辑&SVG&PDF&SWF&PMessage&LocalStorage

08-07

第59天-XSS跨站&反射型&存储型&DOM型&接受输出&JS执行&标签操作&SRC复盘

08-07

第58天-SQL注入&二次攻击&堆叠执行&SQLMAP&Tamper编写&指纹修改&分析调试

07-30

第57天-SQL注入&高权限判定&跨库查询&文件读写&DNS带外&SecurePriv开关绕过

07-30

第56天-SQL注入&增删改查&盲注&延时&布尔&报错&有无回显&错误处理&审计复盘

07-30

第55天-SQL注入&增删改查&HTTP头&UA&XFF&Referer&Cookie&无回显报错&复盘