XSS Pikachu靶场通关笔记(6) — 反射型XSS(POST) (攻击手法差异化分析) 1. 渗透测试过程 (Burp 抓包与差异对比) 这一关进入后需要先登录（靶场默认账号密码一般为 admin/…
XSS Pikachu靶场通关笔记(5) — 反射型XSS(GET) (XSS平台打Cookie实战) 1. 疑问与原理解析 疑问： 为什么在输入框里输入一段代码，它不会像普通文字一样显示出来，而是被浏览器当做指令…
暴力破解 Pikachu靶场通关笔记(4) — Token防爆破? (Burp递归提取实战) 1. 疑问与原理解析 疑问：代码中使用了 set_token()，每次登录失败都会刷新 Token，并且验证逻…
