XSS跨站攻击

发表于2026-03-15|更新于2026-03-18|Capture_The_Flag_夺旗赛CTF知识Web

|总字数:19|阅读时长:1分钟

跨站脚本攻击，注入恶意脚本窃取用户信息等

文章作者: 琉璃幻彩

文章链接: https://fightergodnemo.github.io/2026/03/15/Capture_The_Flag_%E5%A4%BA%E6%97%97%E8%B5%9B/CTF%E7%9F%A5%E8%AF%86/Web/XSS%E8%B7%A8%E7%AB%99%E6%94%BB%E5%87%BB/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源琉璃幻彩的博客！

CTF CTF知识 Web XSS

相关推荐

SQL注入系列

SQL（Structured Query Language）结构化查询语言，是一种关系型数据库查询的标准编程语言，用于存取数据以及查询、更新、删除和管理关系型数据库（即SQL是一种数据库查询语言） SQL 注入（SQL Injecti...

GDB是Linux下非常好用且强大的调试工具。GDB可以调试C、C++、Go、java、 objective-c、PHP等语言。对于GDB调试器来说，不像VS编译器中那样的图形化界面形式，而是采用纯命令行的形式进行调试。何为调试 ...

凯撒密码（又名移位密码）是一种最简单、最广为人知的**替换加密技术**。核心思想：将明文中的每一个字母按照一个固定数目在字母表上进行偏移，从而得到密文。核心原理：确定偏移量（密钥）：这个密钥是一个整数，代表字母要偏移的位数。 ...

LSB（最低有效位）通道，一种将秘密信息隐藏到数字图像（最常见的是位图BMP或PNG）中的方法，其原理是修改像素颜色值中“最不重要”的比特位，从而嵌入信息，同时使人眼几乎察觉不到图像的改变。解题：Stegsolve1. 像素是如何表...

__ 1.getPrime(X) 是 PyCryptodome 库中 _Crypto.Util.number_模块提供的一个函数，用于生成一个X位****的随机素数。 2.bytes_to_long 是密码学编程中常用的一个函数，它...

OSINT关注一下公众号即可。 CryptoCry_01.Twin Orbit / 双轨加密题目信息项目内容比赛来源零重力题目分类 Crypto 题目名称 Cry_01.Twin Orbit &#...

评论

数据加载中