0rch1d
0rch1d

burp靶场--xss下篇【16-30】

burp靶场–xss下篇【16-30】

https://portswigger.net/web-security/all-labs#cross-site-scripting

实验16：允许使用一些 SVG 标记的反射型 XSS

### 实验要求：
该实验室有一个简单的反射型 XSS漏洞。该网站阻止了常见标签，但错过了一些 SVG 标签和事件。
要解决该实验室问题，请执行调用该函数的跨站点脚本alert()攻击。

### 实验操作：
注入标准 XSS 负载，例如：


观察该有效负载被阻止。在接下来的几个步骤中，我们将使用 Burp Intruder 来测试哪些标签和属性被阻止。
打开Burp的浏览器并使用实验室中的搜索功能。将生成的请求发送给 Burp Intruder。
在 Burp Intruder 的“位置”选项卡中，单击“清除§”。
在请求模板中，将搜索词的值替换为：<>
将光标放在尖括号之间，然后单击“添加§”两次以创建有效负载位置。搜索词的值现在应该是：<§§>
访问XSS 备忘单并单击“将标签复制到剪贴板”。
在 Burp Intruder 的“有效负载”选项卡中，单击“粘贴”将标签列表粘贴到有效负载列表中。单击“开始攻击”。
攻击完成后，查看结果。观察到所有有效负载都导致了 HTTP 400 响应，但使用、、和标签的有效负载除外，它们收到了 200 响应。
返回 Burp Intruder 中的“位置”选项卡，并将搜索词替换为：


将光标放在=字符之前，然后单击“添加§”两次以创建有效负载位置。搜索词的值现在应该是：


访问XSS 备忘单并单击“将事件复制到剪贴板”。
在 Burp Intruder 的“有效负载”选项卡中，单击“清除”以删除以前的有效负载。然后单击“粘贴”将属性列表粘贴到有效负载列表中。单击“开始攻击”。
攻击完成后，查看结果。请注意，除了导致 200 响应的有效负载之外，所有有效负载onbegin都会导致 HTTP 400 响应。

在浏览器中访问以下网址，确认alert()函数被调用，实验已解决：

https://YOUR-LAB-ID.web-security-academy.net/?search=%22%3E%3Csvg%3E%3Canimatetransform%20onbegin=alert(1)%3E


查看输入输出：
 burp靶场--xss下篇【16-30】_第1张图片
 测试常用payload被阻止：
 burp靶场--xss下篇【16-30】_第2张图片


搜索框测试：
 burp靶场--xss下篇【16-30】_第3张图片
 Fuzz支持的标签：https://portswigger.net/web-security/cross-site-scripting/cheat-sheet
 burp靶场--xss下篇【16-30】_第4张图片
 burp靶场--xss下篇【16-30】_第5张图片
 返回 Burp Intruder 中的“位置”选项卡，并将搜索词替换为：


  
 将光标放在=字符之前，然后单击“添加§”两次以创建有效负载位置。搜索词的值现在应该是：


  
 访问XSS 备忘单并单击“将事件复制到剪贴板”。
 burp靶场--xss下篇【16-30】_第6张图片
 burp靶场--xss下篇【16-30】_第7张图片


burp靶场--xss下篇【16-30】_第8张图片
 burp靶场--xss下篇【16-30】_第9张图片
 burp靶场--xss下篇【16-30】_第10张图片
 


在浏览器中访问以下网址，确认alert()函数被调用，实验已解决：


https://YOUR-LAB-ID.web-security-academy.net/?search=%22%3E%3Csvg%3E%3Canimatetransform%20onbegin=alert(1)%3E
 我的是：
 https://0aa50066031b5831809cd0a3006f00ee.h1-web-security-academy.net/?search=%22%3E%3Csvg%3E%3Canimatetransform%20onbegin=alert(1)%3E
 burp靶场--xss下篇【16-30】_第11张图片
 burp靶场--xss下篇【16-30】_第12张图片


实验17：规范链接标签中反射的 XSS


### 实验要求：
本实验在规范链接标记中反映用户输入并转义尖括号。

要完成该实验，请在主页上执行跨站点脚本alert攻击，注入调用该函数的属性。

为了帮助您利用漏洞，您可以假设模拟用户将按下以下组合键：

ALT+SHIFT+X
CTRL+ALT+X
Alt+X
请注意，本实验的预期解决方案只能在 Chrome 中实现。

### 实验操作：
访问以下 URL，替换YOUR-LAB-ID为您的实验室 ID：

https://YOUR-LAB-ID.web-security-academy.net/?%27accesskey=%27x%27onclick=%27alert(1)
这会将X密钥设置为整个页面的访问密钥。当用户按下访问键时，alert将调用该函数。

要对自己触发漏洞利用，请按以下组合键之一：
在 Windows 上：ALT+SHIFT+X
在 MacOS 上：CTRL+ALT+X
在 Linux 上：Alt+X



burp靶场--xss下篇【16-30】_第13张图片
 浏览器访问：https://0a51005504cd9d4e8197896b007a00de.web-security-academy.net/?%27accesskey=%27x%27οnclick=%27alert(1)
 burp靶场--xss下篇【16-30】_第14张图片


实验18：将 XSS 反射到 JavaScript 字符串中，并转义单引号和反斜杠


### 实验要求：
该实验室在搜索查询跟踪功能中包含反映的跨站点脚本漏洞。反射发生在单引号和反斜杠转义的 JavaScript 字符串内。
要完成此实验，请执行跨站点脚本攻击，突破 JavaScript 字符串并调用该alert函数。

### 实验要求：
在搜索框中提交随机字母数字字符串，然后使用 Burp Suite 拦截搜索请求并将其发送到 Burp Repeater。
观察随机字符串已反映在 JavaScript 字符串中。
尝试发送有效负载test'payload并观察您的单引号被反斜杠转义，从而防止您打破字符串。
将您的输入替换为以下有效负载以突破脚本块并注入新脚本：


通过右键单击、选择“复制 URL”并将 URL 粘贴到浏览器中来验证该技术是否有效。当您加载页面时，它应该触发警报。



burp靶场--xss下篇【16-30】_第15张图片
 burp靶场--xss下篇【16-30】_第16张图片
 burp靶场--xss下篇【16-30】_第17张图片
 burp靶场--xss下篇【16-30】_第18张图片


burp靶场--xss下篇【16-30】_第19张图片


实验19：将 XSS 反射到带有尖括号和双引号的 JavaScript 字符串中 HTML 编码和单引号转义


### 实验要求：
该实验室在搜索查询跟踪功能中包含一个反映的跨站点脚本漏洞，其中尖括号和双引号是 HTML 编码的，单引号被转义。
要完成此实验，请执行跨站点脚本攻击，突破 JavaScript 字符串并调用该alert函数。

### 实验操作：
在搜索框中提交随机字母数字字符串，然后使用 Burp Suite 拦截搜索请求并将其发送到 Burp Repeater。
观察随机字符串已反映在 JavaScript 字符串中。
尝试发送有效负载test'payload并观察您的单引号被反斜杠转义，从而防止您打破字符串。
尝试发送有效负载test\payload并观察您的反斜杠没有被转义。
将您的输入替换为以下有效负载，以打破 JavaScript 字符串并注入警报：
\'-alert(1)//
通过右键单击、选择“复制 URL”并将 URL 粘贴到浏览器中来验证该技术是否有效。当您加载页面时，它应该触发警报。




burp靶场--xss下篇【16-30】_第20张图片
 burp靶场--xss下篇【16-30】_第21张图片
 burp靶场--xss下篇【16-30】_第22张图片
 burp靶场--xss下篇【16-30】_第23张图片


实验20：使用尖括号和双引号将 XSS 存储到onclick事件中 HTML 编码并转义单引号和反斜杠


### 实验要求：
该实验在评论功能中包含一个存储的跨站点脚本漏洞。
要完成此实验，请提交一条评论，该评论将alert在单击评论作者姓名时调用该函数。

### 实验操作：
在“网站”输入中发布带有随机字母数字字符串的评论，然后使用 Burp Suite 拦截请求并将其发送到 Burp Repeater。
在浏览器中发出第二个请求以查看帖子，并使用 Burp Suite 拦截该请求并将其发送到 Burp Repeater。
观察第二个 Repeater 选项卡中的随机字符串已反映在onclick事件处理程序属性内。
再次重复该过程，但这次修改您的输入以注入调用 的 JavaScript URL alert，使用以下有效负载：
http://foo?'-alert(1)-'
通过右键单击、选择“复制 URL”并将 URL 粘贴到浏览器中来验证该技术是否有效。单击评论上方的名称应该会触发警报。



发布评论，查看评论：
 burp靶场--xss下篇【16-30】_第24张图片


burp靶场--xss下篇【16-30】_第25张图片
 测试过滤：
 burp靶场--xss下篇【16-30】_第26张图片
 burp靶场--xss下篇【16-30】_第27张图片


burp靶场--xss下篇【16-30】_第28张图片
 插入恶意js:注意重放器中提交恶意js实验失败，&符号被html编码:
 burp靶场--xss下篇【16-30】_第29张图片
 burp靶场--xss下篇【16-30】_第30张图片


直接使用浏览器提交恶意js:
 burp靶场--xss下篇【16-30】_第31张图片


burp靶场--xss下篇【16-30】_第32张图片


实验21：将 XSS 反射到带有尖括号、单引号、双引号、反斜杠和反引号的模板文字中 Unicode 转义


实验22：利用跨站点脚本窃取 cookie


### 实验要求：
本实验在博客评论功能中包含一个存储型 XSS 漏洞。模拟受害者用户在发布评论后查看所有评论。要解决该实验室问题，请利用该漏洞窃取受害者的会话 cookie，然后使用该 cookie 冒充受害者。

### 实验操作：
使用 Burp Suite Professional，转到“协作者”选项卡。
单击“复制到剪贴板”将唯一的 Burp Collaborator 负载复制到剪贴板。
在博客评论中提交以下有效负载，并在指定位置插入您的 Burp Collaborator 子域：


此脚本将使查看评论的任何人向公共 Collaborator 服务器上的子域发出包含其 cookie 的 POST 请求。

返回“协作者”选项卡，然后单击“立即投票”。您应该看到 HTTP 交互。如果您没有看到列出的任何交互，请等待几秒钟，然后重试。
记下 POST 正文中受害者 cookie 的值。
重新加载博客主页面，使用 Burp Proxy 或 Burp Repeater 将您自己的会话 cookie 替换为您在 Burp Collaborator 中捕获的会话 cookie。发送请求以解决实验室问题。为了证明您已成功劫持管理员用户的会话，您可以在请求中使用相同的 cookie 来/my-account加载管理员用户的帐户页面。
替代解决方案
或者，您可以调整攻击，通过利用 XSS 执行 CSRF来使受害者在博客评论中发布其会话 cookie 。然而，这远没有那么微妙，因为它公开暴露了 cookie，并且还公开了执行攻击的证据。



burp靶场--xss下篇【16-30】_第33张图片
 burp靶场--xss下篇【16-30】_第34张图片
 burp靶场--xss下篇【16-30】_第35张图片


secret=j6QrPgsSKullI388Ifkwe2W975FISQjd; session=5HEJcBcF8kpfb9Xtb0l6N8REecKh85yQ
 burp靶场--xss下篇【16-30】_第36张图片


实验23：利用跨站点脚本捕获密码


### 实验要求：
本实验在博客评论功能中包含一个存储型 XSS 漏洞。模拟受害者用户在发布评论后查看所有评论。要解决该实验室问题，请利用该漏洞窃取受害者的用户名和密码，然后使用这些凭据登录受害者的帐户。

### 实验说明：
使用 Burp Suite Professional，转到“协作者”选项卡。
单击“复制到剪贴板”将唯一的 Burp Collaborator 负载复制到剪贴板。
在博客评论中提交以下有效负载，并在指定位置插入您的 Burp Collaborator 子域：



此脚本将使查看评论的任何人向您的公共 Collaborator 服务器的子域发出包含其用户名和密码的 POST 请求。

返回“协作者”选项卡，然后单击“立即投票”。您应该看到 HTTP 交互。如果您没有看到列出的任何交互，请等待几秒钟，然后重试。
记下 POST 正文中受害者的用户名和密码的值。
使用凭据以受害者用户身份登录。
替代解决方案
或者，您可以调整攻击，通过利用 XSS 执行 CSRF来使受害者在博客评论中发布其凭据。然而，这远没有那么微妙，因为它公开暴露了用户名和密码，并且还公开了执行攻击的证据。



评论处提交恶意js:
 burp靶场--xss下篇【16-30】_第37张图片
 burp靶场--xss下篇【16-30】_第38张图片
 burp靶场--xss下篇【16-30】_第39张图片


实验24：利用XSS进行CSRF


### 实验要求：
本实验在博客评论功能中包含一个存储型 XSS 漏洞。要解决该实验室问题，请利用该漏洞执行 CSRF 攻击并更改查看博客文章评论的人员的电子邮件地址。
您可以使用以下凭据登录您自己的帐户：wiener:peter

### 实验操作：
使用提供的凭据登录。在您的用户帐户页面上，请注意更新电子邮件地址的功能。
如果您查看该页面的源代码，您将看到以下信息：
您需要向 发出 POST 请求/my-account/change-email，并使用名为 的参数email。
在名为 的隐藏输入中有一个反 CSRF 令牌token。
这意味着您的利用需要加载用户帐户页面，提取 CSRF 令牌，然后使用该令牌更改受害者的电子邮件地址。
在博客评论中提交以下有效负载：


这将使查看评论的任何人发出 POST 请求，将其电子邮件地址更改为[email protected]。



burp靶场--xss下篇【16-30】_第40张图片
 构造XSS


攻击需要加载用户帐户页面，提取CSRF令牌，然后使用该令牌更改受害者的电子邮件地址
 burp靶场--xss下篇【16-30】_第41张图片
 查看博客评论，查看的受害者的邮箱被修改：
 burp靶场--xss下篇【16-30】_第42张图片


实验25：使用 AngularJS 沙箱转义（不带字符串）反射 XSS


### 实验要求：
本实验以一种不寻常的方式使用 AngularJS，其中该$eval函数不可用，并且您将无法在 AngularJS 中使用任何字符串。
要解决该实验室问题，请执行跨站点脚本攻击，该攻击可以逃脱沙箱并alert在不使用该$eval函数的情况下执行该函数。

### 实验操作：
访问以下 URL，替换YOUR-LAB-ID为您的实验室 ID：

https://YOUR-LAB-ID.web-security-academy.net/?search=1&toString().constructor.prototype.charAt%3d[].join;[1]|orderBy:toString().constructor.fromCharCode(120,61,97,108,101,114,116,40,49,41)=1
该漏洞用于toString()创建一个不使用引号的字符串。然后它获取String原型并覆盖charAt每个字符串的函数。这有效地破坏了 AngularJS 沙箱。接下来，将一个数组传递给orderBy过滤器。toString()然后，我们再次使用创建字符串和构造函数属性来设置过滤器的参数String。最后，我们使用该fromCharCode方法通过将字符代码转换为字符串来生成我们的有效负载x=alert(1)。因为该charAt函数已被覆盖，所以 AngularJS 将允许在通常不允许的情况下使用此代码。



解决实验：执行一个跨站点脚本攻击，该攻击可以跳出沙箱并在不使用$eval函数的情况下执行alert函数


part1：


payload：


访问以下URL（将YOUR-LAB-ID替换为您的实验室ID）


https://YOUR-LAB-ID.web-security-academy.net/?search=1&toString().constructor.prototype.charAt%3d[].join;[1]|orderBy:toString().constructor.fromCharCode(120,61,97,108,101,114,116,40,49,41)=1


我的是：
 https://0ad900d4034b4aad8215badb00560084.web-security-academy.net/?search=1&toString().constructor.prototype.charAt%3d[].join;[1]|orderBy:toString().constructor.fromCharCode(120,61,97,108,101,114,116,40,49,41)=1
 原理：


1、该漏洞利用使用toString()创建不使用引号的字符串。然后获取String原型并为每个字符串重写charAt函数。这有效地打破了AngularJS沙箱。


2、将数组传递给orderBy筛选器。


3、再次使用toString()创建一个字符串和String构造函数属性来设置过滤器的参数。


4、使用fromCharCode方法将字符代码转换为字符串x=alert(1)，从而生成有效负载。因为charAt函数已被覆盖，AngularJS将允许此代码，而通常不会允许此代码


burp靶场--xss下篇【16-30】_第43张图片


实验26：使用 AngularJS 沙箱逃逸和 CSP 反射 XSS


### 实验要求：
本实验室使用 CSP 和 AngularJS。
要解决该实验室问题，请执行跨站点脚本攻击，绕过 CSP、逃离 AngularJS 沙箱并发出警报document.cookie。

### 实验操作：
转到漏洞利用服务器并粘贴以下代码，替换YOUR-LAB-ID为您的实验室 ID：


单击“存储”和“向受害者提供漏洞利用”。
该漏洞利用ng-focusAngularJS 中的事件来创建绕过 CSP 的焦点事件。它还使用$event，它是引用事件对象的 AngularJS 变量。该path属性特定于 Chrome，包含触发事件的元素数组。数组中的最后一个元素包含该window对象。

通常，|在 JavaScript 中是按位或运算，但在 AngularJS 中它表示过滤操作，在本例中是过滤orderBy器。冒号表示正在发送到过滤器的参数。在参数中，alert我们没有直接调用函数，而是将其分配给变量z。orderBy仅当操作到达数组window中的对象时才会调用该函数$event.path。这意味着它可以在窗口范围内调用，而无需显式引用该window对象，从而有效地绕过 AngularJS 的window检查。



1、内容安全策略（CSP）绕过的工作方式与标准沙箱转义类似，但通常涉及一些HTML注入。当CSP模式在AngularJS中处于活动状态时，它以不同的方式解析模板表达式，并避免使用Function构造函数。这意味着上面描述的标准沙箱转义将不再起作用。


2、根据特定的策略，CSP将阻止JavaScript事件。但是，AngularJS定义了自己的事件，可以替代使用。在事件内部时，AngularJS定义一个特殊的 $event对象，该对象仅引用浏览器事件对象。可以使用此对象执行CSP绕过。在Chrome上，有一个特殊的属性 $event/event 对象调用path。此属性包含导致事件执行的对象数组。最后一个属性始终是window对象，我们可以使用它来执行沙箱转义。通过将此数组传递给orderBy过滤器，我们可以枚举数组并使用最后一个元素（window对象）来执行全局函数，例如alert()。


下面的代码演示了这一点：
 


这里使用了from()函数，它允许您将对象转换为数组，并对该数组的每个元素调用给定函数（在第二个参数中指定）。在本例中，调用alert()函数。不能直接调用函数，因为AngularJS沙盒会解析代码并检测到window对象正被用于调用函数。相反，使用 from()函数可以有效地隐藏沙箱中的window对象，从而允许注入恶意代码


3、使用AngularJS沙箱转义绕过CSP


当使用了长度限制，因此上面的向量将不起作用。需要考虑各种隐藏windowAngularJS沙盒中的对象。


执行此操作的一种方法是使用 array.map()功能如下：
 [1].map(alert)
 map()接受一个函数作为参数，并为数组中的每一项调用该函数。这将绕过沙箱，因为对alert()函数的引用没有显式引用窗口。尝试各种方法来执行alert()，而不触发AngularJS的窗口检测
 burp靶场--xss下篇【16-30】_第44张图片
 burp靶场--xss下篇【16-30】_第45张图片


实验27：事件处理程序和href属性被阻止的反射型 XSS


### 实验要求：
该实验室包含一个反射型 XSS 漏洞，带有一些白名单标签，但所有事件和锚点href属性都被阻止。
要解决该实验室问题，请执行跨站点脚本攻击，注入一个向量，单击该向量即可调用该alert函数。
请注意，您需要使用“Click”一词来标记您的矢量，以诱导模拟实验室用户单击您的矢量。例如：
Click me

### 实验操作：
访问以下 URL，替换YOUR-LAB-ID为您的实验室 ID：

https://YOUR-LAB-ID.web-security-academy.net/?search=%3Csvg%3E%3Ca%3E%3Canimate+attributeName%3Dhref+values%3Djavascript%3Aalert(1)+%2F%3E%3Ctext+x%3D20+y%3D20%3EClick%20me%3C%2Ftext%3E%3C%2Fa%3E



burp靶场--xss下篇【16-30】_第46张图片
 burp靶场--xss下篇【16-30】_第47张图片


实验28：JavaScript URL 中反映了 XSS，并阻止了某些字符


### 实验要求：
本实验反映了您在 JavaScript URL 中的输入，但一切并不像看上去的那样。乍一看，这似乎是一个微不足道的挑战；但事实上，这似乎是一个微不足道的挑战。但是，该应用程序正在阻止某些字符以试图防止 XSS 攻击。

要完成该实验，请执行跨站点脚本攻击，该攻击使用消息中某处包含的alert字符串调用该函数。 1337alert

### 实验操作：

```访问以下 URL，替换YOUR-LAB-ID为您的实验室 ID：

https://YOUR-LAB-ID.web-security-academy.net/post?postId=5&%27},x=x=%3E{throw/**/onerror=alert,1337},toString=x,window%2b%27%27,{x:%27
实验室将被解决，但只有当您单击页面底部的“返回博客”时才会调用警报。

该漏洞利用异常处理来调用alert带有参数的函数。使用该throw语句时，用空白注释分隔，以避免无空格限制。该alert函数被分配给onerror异常处理程序。

由于throw是语句，因此不能用作表达式。相反，我们需要使用箭头函数创建一个块，以便throw可以使用该语句。然后我们需要调用这个函数，因此我们将它分配给 的toString属性window，并通过强制 的字符串转换来触发它window。



本实验反映了在JavaScript URL中的输入，但并非一切都像看上去的那样。这最初看起来像是一个微不足道的挑战，但应用程序阻止了一些字符，试图防止XSS攻击


解决实验：执行跨站点脚本攻击，该攻击使用alert消息中某处包含的字符串1337调用alert函数


part1:


payload：


5&‘},x=x=>{throw/**/οnerrοr=alert,1337},toString=x,window+’‘,{x:’
 URL编码：


5&%27},x=x=%3E{throw/**/οnerrοr=alert,1337},toString=x,window%2b%27%27,{x:%27
 利用漏洞攻击使用异常处理调用带有参数的alert函数。使用throw语句，用一个空白注释分隔，以绕过没有空格的限制。alert函数被分配给onerror异常处理程序。


由于throw是一个语句，因此不能用作表达式。相反需要使用箭头函数来创建一个块，以便可以使用throw语句。然后需要调用这个函数，所以将它赋给window的toString属性，并通过强制window进行字符串转换来触发它。


burp靶场--xss下篇【16-30】_第48张图片


实验29：反射型 XSS 受非常严格的 CSP 保护，具有悬空标记攻击【略…】


### 实验要求：
本实验使用严格的 CSP，阻止对外部网站的传出请求。
要解决该实验室问题，首先执行跨站点脚本攻击，绕过 CSP 并使用 Burp Collaborator 窃取模拟受害者用户的 CSRF 令牌。然后，您需要将模拟用户的电子邮件地址更改为[email protected]。
您必须用“Click”一词标记您的矢量，以诱导模拟用户单击它。例如：
Click me
您可以使用以下凭据登录您自己的帐户：wiener:peter

### 实验操作：
使用上面提供的帐户登录实验室。
检查更改电子邮件功能。观察参数中存在XSS漏洞email。
转到“协作者”选项卡。
单击“复制到剪贴板”将唯一的 Burp Collaborator 负载复制到剪贴板。
回到实验室，转到漏洞利用服务器并添加以下代码，分别将YOUR-LAB-ID和替换YOUR-EXPLOIT-SERVER-ID为您的实验室 ID 和漏洞利用服务器 ID，并替换YOUR-COLLABORATOR-ID为您刚刚从 Burp Collaborator 复制的有效负载。


单击“存储”，然后单击“向受害者提供漏洞利用”。当用户访问包含此恶意脚本的网站时，如果他们在仍登录实验室网站的情况下单击“Click me”链接，他们的浏览器将向您的恶意网站发送包含 CSRF 令牌的请求。然后，您可以使用 Burp Collaborator 窃取此 CSRF 令牌。
返回“协作者”选项卡，然后单击“立即投票”。如果您没有看到列出的任何交互，请等待几秒钟，然后重试。您应该看到由应用程序发起的 HTTP 交互。选择 HTTP 交互，转到请求选项卡，然后复制用户的 CSRF 令牌。
打开Burp的拦截功能后，返回实验室的更改电子邮件功能并提交将电子邮件更改为任意随机地址的请求。
在Burp中，转到拦截的请求并将email参数的值更改为[email protected]。
右键单击该请求，然后从上下文菜单中选择“参与工具”，然后选择“生成 CSRF PoC”。弹出窗口显示请求及其生成的 CSRF HTML。在请求中，将 CSRF 令牌替换为您之前从受害者那里窃取的令牌。
单击“选项”并确保激活“包括自动提交脚本”。
单击“重新生成”更新 CSRF HTML，使其包含被盗的令牌，然后单击“复制 HTML”将其保存到剪贴板。
删除请求并关闭拦截功能。
返回漏洞利用服务器并将 CSRF HTML 粘贴到正文中。您可以覆盖我们之前输入的脚本。
单击“存储”和“向受害者提供漏洞利用”。用户的电子邮件将更改为[email protected]。



第一步：正常用登陆：wiener:peter
 burp靶场--xss下篇【16-30】_第49张图片
 burp靶场--xss下篇【16-30】_第50张图片
 （将YOUR-LAB-ID和YOUR-EXPLOIT-SERVER-ID分别替换为实验室ID和漏洞利用服务器ID，并将YOUR-COLABORATOR-ID替换为刚刚从Burp Collaborator复制的有效负载）


我的是：


提交代码到自己控制的服务器：
 burp靶场--xss下篇【16-30】_第51张图片


单击"存储"，然后单击"向受害者发送利用漏洞攻击"。当用户访问包含此恶意脚本的网站时，如果他们在仍登录的情况下单击"Click me"链接，其浏览器将向您的恶意网站发送包含其CSRF令牌的请求。然后可以使用Burp Collaborator客户端窃取这个CSRF令牌。
 burp靶场--xss下篇【16-30】_第52张图片


实验30：反射型 XSS 受 CSP 保护，具有 CSP 绕过功能【略…】


参考：


### burp官方xss payload:
https://portswigger.net/web-security/cross-site-scripting/cheat-sheet
### 【Burp系列】超全XSS跨站漏洞实验总结[上]
https://mp.weixin.qq.com/s/mQuMaEZW90VWdE_kde85hw
### 【Burp系列】超全XSS跨站漏洞实验总结[下]
https://mp.weixin.qq.com/s/Ouh2JL9F659U0p6HuLHS_g
###  burp官方：
https://portswigger.net/web-security/cross-site-scripting
### owasp xss:
### 跨站请求伪造：
https://owasp.org/www-project-web-security-testing-guide/v42/4-Web_Application_Security_Testing/06-Session_Management_Testing/05-Testing_for_Cross_Site_Request_Forgery
### 反射型跨站请求伪造：
https://owasp.org/www-project-web-security-testing-guide/v42/4-Web_Application_Security_Testing/07-Input_Validation_Testing/01-Testing_for_Reflected_Cross_Site_Scripting
### 存储型跨站请求伪造：
https://owasp.org/www-project-web-security-testing-guide/v42/4-Web_Application_Security_Testing/07-Input_Validation_Testing/02-Testing_for_Stored_Cross_Site_Scripting
### DOM型：
https://owasp.org/www-project-web-security-testing-guide/v42/4-Web_Application_Security_Testing/11-Client-side_Testing/01-Testing_for_DOM-based_Cross_Site_Scripting
### 跨站脚本包含：
https://owasp.org/www-project-web-security-testing-guide/v42/4-Web_Application_Security_Testing/11-Client-side_Testing/13-Testing_for_Cross_Site_Script_Inclusion
### Cross Site Flashing：
https://owasp.org/www-project-web-security-testing-guide/v42/4-Web_Application_Security_Testing/11-Client-side_Testing/08-Testing_for_Cross_Site_Flashing
### payloadsallthings xss:
https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection

### xss src挖掘：
https://mhtsec.com/index.php/archives/24/
https://zhuanlan.zhihu.com/p/22674164
https://websec.readthedocs.io/zh/latest/vuln/xss/index.html
https://_thorns.gitbooks.io/sec/content/yi_ci_zhen_dui_cun_chu_xing_xss_de_fuzzing.html

## xss bypass
https://wooyun.js.org/drops/Bypass%20xss%E8%BF%87%E6%BB%A4%E7%9A%84%E6%B5%8B%E8%AF%95%E6%96%B9%E6%B3%95.html
https://portswigger.net/support/bypassing-signature-based-xss-filters-modifying-script-code


























你可能感兴趣的:(WEB安全,burp靶场,渗透测试,网络安全,web安全,xss)






    

  • 网络安全（黑客）——自学2024
小言同学喜欢挖漏洞
web安全安全网络学习网络安全信息安全渗透测试

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 黑客（网络安全）技术自学30天
一个迷人的黑客
web安全安全网络笔记网络安全信息安全渗透测试

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 自学黑客（网络安全）技术——2024最新
九九归二
web安全安全学习笔记网络网络安全信息安全

    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
    

    • 

  • 什么软件可以改IP地址
bafnpa123
服务器运维

    什么软件可以改IP地址在现代网络环境中，有时候我们需要更换IP地址来进行网络操作。IP地址是网络通信的基石，它标识了计算机在互联网上的唯一身份。下面，我将向您介绍几种常见的换IP地址的方法：方法一：使用深度ip转换器ip转换器是一种可以在公共网络上建立加密通道的技术。通过ip转换器，您可以更换您的IP地址，从而隐藏您的真实IP，提高网络安全性。在选择ip转换器服务时，请务必选择信誉良好、速度稳定的
    

    • 

  • 网络安全（黑客技术）—自学
德西德西
web安全安全网络安全学习python开发语言php

    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
    

    • 

  • 网络安全（黑客技术）—2024自学
德西德西
开发语言php安全web安全网络安全python网络

    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
    

    • 

  • 网络安全（黑客）—2024自学笔记
羊村最强沸羊羊
web安全笔记安全网络安全网络python开发语言

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 个人网络防范
潜※者
网络安全

    目录安全事件频发根源在于背后利益链条不仅仅是中国网络安全事件成国际性难题个人网络信息安全防护四招来帮忙首先，预防第一第二，健康的上网浏览习惯第三，WiFi安全性第四，规范的文件处理黑客攻击无孔不入，钓鱼网站日益频发多发，伪基站不断升级，甚至从不联网的WindowsXP都有可能感染病毒。2016年6月23日，中国五联网协会发布的《2016中国网民权益保护调查报告》显示，从2015年下半年到2016年
    

    • 

  • 网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题
程序员贵哥
网络安全xsssql安全网络安全web安全php

    网络安全问题一直是备受关注的话题，其中跨站脚本攻击（XSS）、SQL注入和木马文件上传是常见的安全威胁。下面我将详细介绍这些安全问题。首先是跨站脚本攻击（XSS）。XSS攻击是一种利用网站漏洞，将恶意脚本注入到用户浏览器中并执行的攻击方式。攻击者可以在网站中插入恶意脚本，当用户浏览该网站时，恶意脚本会被执行，从而窃取用户的敏感信息或执行其他恶意操作。XSS攻击可以分为反射型、存储型和DOM-bas
    

    • 

  • 字节-安全研究实习生--一面
Pluto－2003
安全面试题安全web安全网络面试笔记安全研究

    `1、你投的岗位是安全研究实习生，你了解我们这边主要是做什么的吗作为安全研究实习生，我理解贵公司主要专注于网络安全领域，致力于保护信息系统免受各种威胁和攻击。这可能包括但不限于以下几个方面：漏洞研究：识别和分析软件、硬件以及网络中的安全漏洞，以便及时修复，防止被恶意利用。威胁情报：收集和分析关于网络威胁的数据，包括恶意软件、攻击者行为模式、漏洞利用技术等，以便更好地理解和防御潜在的网络攻击。安全策
    

    • 

  • XSS四-WEB攻防-XSS跨站&CSP策略&HttpOnly属性&Filter过滤器&标签闭合&事件触发
爱敲键盘的pig
前端xss网络安全

    演示案例：XSS跨站-安全防御-CSPXSS跨站-安全防御-HttpOnlyXSS跨站-安全防御-XSSFilter1.CSP(Content Security Policy 内容安全策略)内容安全策略是一种可信白名单机制，来限制网站中是否可以包含某来源内容。该制度明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单，它的实现和执行全部由浏览器完成，开发者只需提供配置。禁止加载外域代码，防
    

    • 

  • 什么是高防CDN？
江苏冬云云计算
网络安全云计算

    高防CDN（ContentDeliveryNetwork，内容分发网络）在网络安全中的作用非常重要。它通过一种特别的方式来保护网站和网络应用程序免受大规模DDoS攻击。以下是它的一些主要优势：01分布式防护高防CDN通过在全球各地设立大量的节点，以实现流量的分发和冗余。当你的网站或应用受到DDoS攻击时，这些节点能够分担流量，从而减轻主服务器的压力，保证服务的持续提供。02吸纳并分发攻击流量由于高
    

    • 

  • 网络安全（黑客）—2024自学
德西德西
web安全python网络安全网络安全开发语言php

    1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
    

    • 

  • 网络安全（黑客）0基础到精通，看这一篇就够了！
羊村最强沸羊羊
web安全安全网络安全php网络python开发语言

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 2024网络安全-自学笔记
羊村最强沸羊羊
web安全安全网络安全开发语言phppython网络

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 在渗透领域，一个非常厉害的 Python 库
qq_30895747
python模块python开发语言

    在信息安全领域，PythonFsociety库是一个备受欢迎的工具，它提供了许多用于渗透测试、网络攻击和安全研究的功能。本文将深入探讨Fsociety库的功能、用法以及实际应用，以帮助大家更好地了解如何使用它来增强网络安全。什么是PythonFsociety库？Fsociety是一个Python库，专门设计用于进行渗透测试、网络攻击和信息安全研究。它提供了各种工具和功能，以帮助安全专业人员测试网络
    

    • 

  • 探索SOCKS5代理、代理IP、HTTP与网络安全
京新云S5
web安全安全网络tcp/iphttp

    在这个数字化时代，网络安全已成为我们日常生活中不可或缺的一部分。作为一名软件工程师，深入理解网络通信的核心技术，如SOCKS5代理、代理IP、HTTP协议，以及它们在网络安全中的应用，对于设计和实施安全的网络应用至关重要。本文将为你揭开这些技术背后的神秘面纱，探讨它们在网络安全领域的实际应用和重要性。SOCKS5代理：网络隐身斗篷SOCKS5代理是一种网络协议，提供了一种将网络请求从客户端转发到服
    

    • 

  • Linux操作系统-09-Tcpdump流量监控工具
Zkaisen
安全与运维linuxtcpdump网络

    从防火墙的角度来看，从入侵攻击的特征来看，从入侵检测的防护手段来看，从流量分析预警的来看，几乎所有的网络安全攻防的一些行为都可以通过流量来进行处理。一、流量监控特征对一个通信过程分析，首先需要把握5个最基本数据，然后再具体查看内容（Payload：载荷），还有就是协议通信过程中一些特定的字段，可以通过这些字段来判定是否是攻击行为。源IP：谁发起的请求，谁就是源，任意一端都可能是源，也可能是目标源端
    

    • 

  • 十大新兴网络安全威胁（2024版）
汇智知了堂
web安全安全网络安全网络

    2024年，网络安全领域面临着前所未有的挑战，因为网络犯罪规模化和新兴网络威胁的迅速增长使得防御者感到压力巨大。根据CybersecurityVentures的预测，到2024年底，全球网络攻击可能造成的经济损失将高达10.5万亿美元，这意味着网络犯罪已经成为全球第三大经济体。GoUpSec分析了2024年的十大新兴安全威胁和风险趋势：云集中风险：2023年11月，阿里云全球性停机事故引发了对公有
    

    • 

  • 第九章、信息安全与多媒体基础5分
蒋劲豪
软考-中级-软件设计师软件工程

    信息系统安全属性保密性、完整性、可用性、可控性、可审查性网络安全威胁物理威胁、网络攻击、身份鉴别、编程威胁、系统漏洞对称加密DES、3DES、AES、RC-5、IDEA
    

    • 

  • SOCKS5代理、代理IP、HTTP与网络安全
京新云S5
tcp/iphttpweb安全

    在这个信息爆炂的时代，网络安全已成为软件工程师不可回避的挑战。从数据传输的基本协议HTTP到复杂的网络隐匿技术如SOCKS5代理和代理IP，这些技术的应用和理解对于保障数据传输的安全性至关重要。本文将带你深入了解这些技术的核心原理和它们在网络安全中的应用。HTTP：互联网通信的基石HTTP（HyperTextTransferProtocol，超文本传输协议）是互联网上应用最为广泛的网络协议之一，它
    

    • 

  • 政务云安全风险分析与解决思路探讨
德迅云安全--陈琦琦
网络安全web安全

    1.1概述为了掌握某市政务网站的网络安全整体情况，在相关监管机构授权后，我们组织人员抽取了某市78个政务网站进行安全扫描，通过安全扫描，对该市政务网站的整体安全情况进行预估。1.2工具扫描结果本次利用漏洞扫描服务VSS共扫描各类政务网站78个,其中存在漏洞的网站38个,占比为48.7%。其中存在高危漏洞的网站6个，占扫描网站总数的7.6%.从检测出漏洞的危险等级来看,高危漏洞数量占13%,中危占2
    

    • 

  • 网络安全（黑客技术）—0基础自学
羊村最强沸羊羊
网络安全web安全开发语言安全phppython网络

    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
    

    • 

  • 2024三掌柜赠书活动第十四期：网络靶场与攻防演练
三掌柜666
php网络web安全

    目录前言网络靶场的概念和作用攻防演练的重要性和实施方法1、攻防演练的重要性2、攻防演练的实施方法关于《网络靶场与攻防演练》编辑推荐内容简介作者简介图书目录书中前言/序言《网络靶场与攻防演练》全书速览结束语前言在当今数字化时代，随着互联网的快速发展和应用程序的广泛使用，网络安全成为了各个组织和企业不可忽视的重要领域，成为了不可或缺的一部分。为了保护网络免受各种威胁和攻击，网络靶场和攻防演练成为了一种
    

    • 

  • hcie数通和云计算选哪个好？
腾科教育
华为云计算华为数通

    1.基础知识与技能要求数通技术是网络技术的核心，它涉及到网络协议、路由交换、网络安全等多个方面。如果你是一名网络工程师或开发者，想要在数通领域有所建树，你需要具备扎实的基础知识和丰富的实战经验。云计算则更注重于虚拟化、存储、网络和服务器等方面的知识。如果你对这些领域感兴趣，并且希望在云计算领域发展，那么选择HCIE云计算是明智的选择。2.职业发展方向选择不同的方向意味着你将走向不同的职业道路。如果
    

    • 

  • 墨者学院 - WEB站点访问者身份识别
这是什么娃哈哈

    首先访问：http://ip地址/robots.txt找到bingboot这个User-Agent可以使用打开burp抓包修改user-agent为bingbot即可获取key
    

    • 

  • 安全加速SCDN是服务器防御攻击较佳方案
德迅云安全-甲锵
网络安全网络安全web安全

    国家互联网应急中心的数据研究显示，基于漏洞、病毒、未知威胁的攻击正日益频繁且智能化，网络安全的防护难度也与日俱增，未来应用层攻击将成为主流。互联网飞速发展之余，对于网络安全的需求也越来越大，网络攻击的手段也越来越刁钻。CDN高防作为高防服务的代表就出现了，其实CDN高防的出现就是为了更好的服务网络安全，CDN高防其实现的手段就是通过高防DNS来实现。与传统的CDN相比，高防CDN优势可以归纳为：1
    

    • 

  • 黑客（网络安全）技术自学30天
一个迷人的黑客
web安全网络安全笔记深度学习网络安全信息安全

    有很多想要转行网络安全或者选择网络安全专业的人在进行决定之前一定会有的问题：什么样的人适合学习网络安全？我适不适合学习网络安全？当然，产生这样的疑惑并不奇怪，毕竟网络安全这个专业在2017年才调整为国家一级学科，而且大众对于网络安全的认知度不高，了解最多的可能就是个人信息泄露或者社区经常宣传的国家反诈APP。正是因为知之甚少，所以会产生这一系列的疑问。到底什么样的人适合学习网络安全呢？（需要什么前
    

    • 

  • ChatGPT网络安全风险治理
安全方案
chatgpt

    一是提升算法透明度。通过算法备案制度为算法风险监测和事后问责提供依据，借助“互联网信息服务算法备案系统”等途径公示算法推荐服务的基本原理、目的意图、主要运行机制等，提升透明度。二是重视安全评估制度。充分发挥具有舆论属性或社会动员能力的互联网信息服务安全评估制度在风险发现、隐患处置等方面的作用，为网信、公安等部门进行全流程监管提供抓手。三是强化主体责任落实。督促相关责任主体将法律法规要求和安全保障义
    

    • 

  • 游戏盾如何应对微商城网站DDoS攻击
qq177803623
游戏ddos

    游戏盾如何应对微商城网站DDoS攻击？随着电子商务的快速发展，微商城网站已成为众多商家开展在线业务的重要平台。然而，与此同时，网络安全威胁也愈发严重。其中，分布式拒绝服务（DDoS）攻击是一种常见的网络攻击方式，它能够通过大量的无效请求拥塞目标网站的服务器资源，导致网站无法正常服务，给商家带来巨大的经济损失和声誉损害。那么，游戏盾如何应对微商城网站DDoS攻击？游戏盾如何应对微商城网站DDoS攻击
    

    • 

  • JVM StackMapTable 属性的作用及理解
lijingyao8206
jvm字节码Class文件StackMapTable

     
      在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
    

    • 

  • 回调函数调用方法
百合不是茶
java

    最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下
 
代码很简单:
   
      MainDemo  :调用方法  得到方法的返回结果
  
     
    

    • 

  • [时间机器]制造时间机器需要一些材料
comsci
制造

          根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质
    和材料...
      甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......
     
    

    • 

  • 开口埋怨不如闭口做事
邓集海
邓集海 做人 做事 工作

    “开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。 　　 　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。 　　 　　
    

    • 

  • jQuery插件开发全解析，类级别与对象级别开发
IT独行者
jquery开发插件　函数

    jQuery插件的开发包括两种： 一种是类级别的插件开发，即给
jQuery添加新的全局函数，相当于给
jQuery类本身添加方法。
jQuery的全局函数就是属于
jQuery命名空间的函数，另一种是对象级别的插件开发，即给
jQuery对象添加方法。下面就两种函数的开发做详细的说明。
 
1
、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
    

    • 

  • Rome解析Rss
413277409
Rome解析Rss

    import java.net.URL; 
import java.util.List; 
 
import org.junit.Test; 
 
import com.sun.syndication.feed.synd.SyndCategory; 
import com.sun.syndication.feed.synd.S
    

    • 

  • RSA加密解密
无量
加密解密rsa

    RSA加密解密代码
代码有待整理
package com.tongbanjie.commons.util;
import java.security.Key;
import java.security.KeyFactory;
import java.security.KeyPair;
import java.security.KeyPairGenerat
    

    • 

  • linux 软件安装遇到的问题
aichenglong
linux遇到的问题ftp

    1 ftp配置中遇到的问题
   500 OOPS: cannot change directory
  出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了
  修改方法:1 修改/etc/selinux/config 中SELINUX=disabled
   2 source /etc
    

    • 

  • 面试心得
alafqq
面试

    最近面试了好几家公司。记录下；
支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败；
阿里金融，面试官人也挺和善，只不过我让他吐血了。。。
由于印象比较深，记录下；
1，自我介绍
2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型）
3，什么是包装类，包装类的优点；
4，平时看过什么书？NND，什么书都没看过。。照样
    

    • 

  • java的多态性探讨
百合不是茶
java

    java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况
//package 1;
class A{
public void test(){
System.out.println("A");
}
}
class D extends A{
public void test(){
S
    

    • 

  • 网络编程基础篇之JavaScript-学习笔记
bijian1013
JavaScript

    1.documentWrite
<html>
<head>
<script language="JavaScript">
document.write("这是电脑网络学校");
document.close();
</script>
</h
    

    • 

  • 探索JUnit4扩展：深入Rule
bijian1013
JUnitRule单元测试

            本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。
        在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
    

    • 

  • [CSS]CSS浮动十五条规则
bit1129
css

    这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。
 
1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
    

    • 

  • 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景
bit1129
partition

    0.Kafka服务器配置
3个broker
1个topic，6个partition，副本因子是2
2个consumer，每个consumer三个线程并发读取
  1. Producer
package kafka.examples.multibrokers.producers;
import java.util.Properties;
import java.util.
    

    • 

  • zabbix_agentd.conf配置文件详解
ronin47
zabbix 配置文件

    Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]， 或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
    

    • 

  • java--19.用矩阵求Fibonacci数列的第N项
bylijinnan
fibonacci

    参考了网上的思路，写了个Java版的：
public class Fibonacci {
final static int[] A={1,1,1,0};
public static void main(String[] args) {
int n=7;
for(int i=0;i<=n;i++){
int f=fibonac
    

    • 

  • Netty源码学习-LengthFieldBasedFrameDecoder
bylijinnan
javanetty

    先看看LengthFieldBasedFrameDecoder的官方API
http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html
API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下：
实
    

    • 

  • AES加密解密
chicony
加密解密

    AES加解密算法，使用Base64做转码以及辅助加密：
package com.wintv.common;
import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import sun.misc.BASE64Decod
    

    • 

  • 文件编码格式转换
ctrain
编码格式

    
package com.test;
import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;

    

    • 

  • mysql 在linux客户端插入数据中文乱码
daizj
mysql中文乱码

    1、查看系统客户端，数据库，连接层的编码
 查看方法： http://daizj.iteye.com/blog/2174993
进入mysql，通过如下命令查看数据库编码方式： mysql>  show variables like 'character_set_%'; +--------------------------+------
    

    • 

  • 好代码是廉价的代码
dcj3sjt126com
程序员读书

     
长久以来我一直主张：好代码是廉价的代码。
当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时，才收敛一点。
当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。”
我只
    

    • 

  • Android网络请求库——android-async-http
dcj3sjt126com
android

    在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
    

    • 

  • ORACLE 复习笔记之SQL语句的优化
eksliang
SQL优化Oracle sql语句优化SQL语句的优化

    转载请出自出处：http://eksliang.iteye.com/blog/2097999
  SQL语句的优化总结如下
 
sql语句的优化可以按照如下六个步骤进行：
合理使用索引
避免或者简化排序
消除对大表的扫描
避免复杂的通配符匹配
调整子查询的性能
EXISTS和IN运算符
下面我就按照上面这六个步骤分别进行总结： 
    

    • 

  • 浅析：Android 嵌套滑动机制（NestedScrolling）
gg163
android移动开发滑动机制嵌套

    谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性
NestedScrolling的特性可以体现在哪里呢？<!--[if !supportLineBreakNewLine]--><!--[endif]-->
比如你使用了Toolbar，下面一个ScrollView，向上滚
    

    • 

  • 使用hovertree菜单作为后台导航
hvt
JavaScriptjquery.nethovertreeasp.net

     
hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。
0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm
hovertree插件包含文件：
http://keleyi.com/jq/hovertree/css
    

    • 

  • SVG 教程 （二）矩形
天梯梦
svg

    SVG <rect> SVG Shapes
SVG有一些预定义的形状元素，可被开发者使用和操作：
矩形 <rect>
圆形 <circle>
椭圆 <ellipse>
线 <line>
折线 <polyline>
多边形 <polygon>
路径 <path>

    

    • 

  • 一个简单的队列
luyulong
java数据结构队列

    
public class MyQueue {
private long[] arr;
private int front;
private int end;
// 有效数据的大小
private int elements;
public MyQueue() {
arr = new long[10];
elements = 0;
front 
    

    • 

  • 基础数据结构和算法九：Binary Search Tree
sunwinner
Algorithm

     
A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
    

    • 

  • 项目出现的一些问题和体会
Steven-Walker
DAOWebservlet

         第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。
    这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。
dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。
 &
    

    • 

  • 高手问答：Java老A带你全面提升Java单兵作战能力！
ITeye管理员
java

    本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论!
作者简介：
淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。
CSDN博客地址：
http://blog.csdn.net/xieyuooo
作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，
    

    •