12的所有文章 - 个人学习博客

Pikachu靶场通关笔记(5) — 反射型XSS(GET) (XSS平台打Cookie实战)

XSS Pikachu靶场通关笔记(5) — 反射型XSS(GET) (XSS平台打Cookie实战)

1. 疑问与原理解析疑问：为什么我在输入框里输入一段代码，它不会像普通文字一样显示出来，而是被浏览器当做指…

Pikachu靶场通关笔记(4) — Token防爆破? (Burp递归提取实战)

暴力破解 Pikachu靶场通关笔记(4) — Token防爆破? (Burp递归提取实战)

1. 疑问与原理解析疑问：代码中使用了 set_token()，每次登录失败都会刷新 Token，并且验证逻…

Pikachu靶场通关笔记(3) — 验证码绕过(前端验证的脆弱性)

暴力破解 Pikachu靶场通关笔记(3) — 验证码绕过(前端验证的脆弱性)

1. 核心原理前端验证（Client-side Validation）仅能提高用户体验（防止用户输错格式），…

Pikachu靶场通关笔记(2) — 验证码绕过(服务端逻辑缺陷，验证码复用)

暴力破解 Pikachu靶场通关笔记(2) — 验证码绕过(服务端逻辑缺陷，验证码复用)

1. 漏洞原理通常，合格的验证码机制应该遵循 “一次一验，验完即毁” 的原则。 2….

Pikachu靶场通关笔记(1) — 基于表单的暴力破解

暴力破解 Pikachu靶场通关笔记(1) — 基于表单的暴力破解

1. 漏洞简介暴力破解：指攻击者通过穷举字典中所有的密码组合，逐一尝试登录，直到找到正确的密码。核心成因：服…