标签：WEB

# Web3靶机 ## 情况描述 小苕在省护值守中，在灵机一动情况下把设备停掉了，甲方问：为什么要停设备？小苕说：我第六感告诉我，这机器可能被黑了。 ## 通关条件 > 本虚拟机的考点不在隐藏用户以及IP地址，仔细找…

# Web2靶机 ## 情况描述 小李在某单位驻场值守，深夜12点，甲方已经回家了，小李刚偷偷摸鱼后，发现安全设备有告警，于是立刻停掉了机器开始排查。 ## 通关条件 1. 攻击者的IP地址(2个) 2. 攻击者的…

# Web1靶机 ## 情况描述 小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机，并找来正在吃苕皮的hxd帮他分析 ## 通关条件 1. 攻击者的shell密码 2. 攻击者的IP地址 …

# JavaScript > 和其他语言一样，它有算术运算符、逻辑运算符，和CSS一样，它拥有先后的引入顺序 ## 基础语法 ### 连接js文件 ```html ``` ### 激活严格模式 ``…

# XSS-labs WriteUp > XSS跨站脚本攻击是属于代码注入的一种，允许攻击者将代码注入到网页使其影响其他用户，例如：攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码，当用户浏览该页时，这些潜入在HTML…