知攻善防hvv模拟靶机Linux1
# Linux1靶机 ## 情况描述 小王急匆匆地找到小张，小王说"李哥，我dev服务器被黑了",快救救我！！ ## 通关条件 1. 黑客的IP 2. 遗留下的三个flag ## 服务器环境 CentOS7 defend/defend root/defend ## 解题思路 ### 观察环境 进入Linux第一步 `defend和
知攻善防hvv模拟靶机Web2
# Web2靶机 ## 情况描述 小李在某单位驻场值守，深夜12点，甲方已经回家了，小李刚偷偷摸鱼后，发现安全设备有告警，于是立刻停掉了机器开始排查。 ## 通关条件 1. 攻击者的IP地址(2个) 2. 攻击者的Webshell文件名 3. 攻击者的Webshell密码 4. 攻击者的伪QQ号 5. 攻击者的伪服务器IP地址 6. 攻击者的服务器端口 7. 攻
知攻善防hvv模拟靶机Web1
# Web1靶机 ## 情况描述 小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机，并找来正在吃苕皮的hxd帮他分析 ## 通关条件 1. 攻击者的shell密码 2. 攻击者的IP地址 3. 攻击者的隐藏账户名称 4. 攻击者挖矿程序和矿池域名 5. ~~尝试修复漏洞(可选)~~ ## 服务器环境 - Windows Serve
JavaScript基础语法
# JavaScript > 和其他语言一样，它有算术运算符、逻辑运算符，和CSS一样，它拥有先后的引入顺序 ## 基础语法 ### 连接js文件 ```html ``` ### 激活严格模式 ```javascript 'use strict'; ``` ## 简单用法 ```javascript alert("String") //弹
XSS-Labs WP
# XSS-labs WriteUp > XSS跨站脚本攻击是属于代码注入的一种，允许攻击者将代码注入到网页使其影响其他用户，例如：攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码，当用户浏览该页时，这些潜入在HTML中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的，如 cookie窃取等 ## XSS分类 - 反射型(非持久型XSS)