yuri UID:32初级白帽

2025-07-08

250303——XSS漏洞（二） 万能闲聊

一、内容概括 XSS漏洞靶场实操。 二、重要知识和细节 先进行黑盒测试，再进行白盒测 ...

12 1 0

天昊 最后回复于·2025-07-22

chenl518 UID:67新人上路

2025-07-08

第四课 Linux基础笔记+作业 万能闲聊

笔记： 一、内容概要 Linux基础命令 用户管理，所有者所属组 二、知识点 1. 符号&命 ...

6 0 0

chenl518 最后回复于·2025-07-08

Lin哥 UID:98版主

2025-07-07

一文看懂企业SRC、专属SRC、众测、教育SRC、公益SRC、CNVD是什么意思！ 挖洞思维

1.企业SRC：企业自己官方运营的漏洞提交平台，面向白帽开放。白帽子可以向该企业报告 ...

12 0 0

Lin哥 最后回复于·2025-07-07

zeke UID:30中级白帽

2025-07-06

WEB渗透系统班-文件包含漏洞（一）+文件包含漏洞（二） 万能闲聊

WEB渗透测试工程师系统班250303期 第31节课作业 1.为什么会需要文件包含功能？ 文件包 ...

10 0 0

zeke 最后回复于·2025-07-06

Lin哥 UID:98版主

2025-07-06

这款Steam新游真的能让你变成黑客 万能闲聊

今天在群里面看见一个同学发的模拟黑客游戏，我感觉比较还原，特别适合零基础小白边玩 ...

18 0 0

Lin哥 最后回复于·2025-07-06

zeke UID:30中级白帽

2025-07-04

WEB渗透系统班-文件上传漏洞（4）+文件上传漏洞（5） 万能闲聊

WEB渗透测试工程师系统班250303期第30节课作业1. 实操课程内文件上传靶场案例Less-12 ...

20 0 1

zeke 最后回复于·2025-07-04

kingze UID:95新人上路

2025-06-29

逆向基础作业 万能闲聊

1.作业一:安装好以上逆向工具，确保能正确运行 作业一图片已上传； 2.作业二:寻找一个 ...

23 0 1

kingze 最后回复于·2025-07-04

zeke UID:30中级白帽

2025-06-19

WEB渗透系统班-文件上传漏洞（二）+文件上传漏洞（三） 万能闲聊

+WEB渗透测试工程师系统班250303期第29节课作业1. 实操课程内文件上传靶场案例Less-4 ...

10 0 1

zeke 最后回复于·2025-07-04

n0thing UID:70初级白帽

2025-06-19

第三十三节课(文件包含漏洞的绕过和防御)+17674 万能闲聊

1. 实操课程内讲解的文件包含漏洞靶场并截图。2. 文件包含的绕过方式有哪些？绕过技巧 ...

4 0 0

n0thing 最后回复于·2025-06-19

n0thing UID:70初级白帽

2025-06-19

第三十一节作业(文件包含漏洞)+17674 万能闲聊

1.为什么会需要文件包含功能? 答:在开发过程中,某一个功能会重复用在同一项目的其他业 ...

2 0 0

n0thing 最后回复于·2025-06-19

zeke UID:30中级白帽

2025-06-18

WEB渗透系统班-webshell 管理工具+文件上传漏洞（一） 万能闲聊

WEB渗透测试工程师系统班250303期第28节课作业1. 常见的webshell管理工具有哪些？中国 ...

3 0 0

zeke 最后回复于·2025-06-18

zeke UID:30中级白帽

2025-06-17

WEB渗透系统班-XSS 漏洞利用+XSS 漏洞防御&测试思路 万能闲聊

WEB渗透测试工程师系统班250303期第27节课作业1. 使用beef-xss进行xss漏洞利用第一步 ...

12 1 0

天昊 最后回复于·2025-07-22

zeke UID:30中级白帽

2025-06-17

WEB渗透系统班-Yakit 靶场结尾&扩展靶场+XSS 漏洞利用 万能闲聊

WEB渗透测试工程师系统班250303期第26节课作业1. 实操课程内讲解的yakit靶场-xss篇14. ...

4 0 0

zeke 最后回复于·2025-06-17

zeke UID:30中级白帽

2025-06-16

WEB渗透系统班-Yakit 靶场结尾&扩展靶场+XSS 漏洞利用 万能闲聊

WEB渗透测试工程师系统班250303期第19节课作业 1.复现课堂讲解的vulfocus注入靶场，截 ...

6 0 0

zeke 最后回复于·2025-06-16

zeke UID:30中级白帽

2025-06-11

WEB渗透系统班-Yakit 靶场（xss）4-7+Yakit 靶场（xss）8-13 万能闲聊

WEB渗透测试工程师系统班250303期第25节课作业实操课程内讲解的yakit靶场-xss篇01.安 ...

6 0 0

zeke 最后回复于·2025-06-11

zeke UID:30中级白帽

2025-06-10

WEB渗透系统班-DOM&反射型XSS+存储型XSS&靶场（1-3） 万能闲聊

WEB渗透测试工程师系统班250303期第24节课作业1、什么是xss？XSS（跨站脚本攻击，Cros ...

4 0 0

zeke 最后回复于·2025-06-10

zeke UID:30中级白帽

2025-06-10

WEB渗透系统班-JavaScript 基础（五）&JavaScript 基础（六） 万能闲聊

WEB渗透测试工程师系统班250303期第23节课作业1. 什么是DOMDOM将整个文档表示为一个由 ...

3 0 0

zeke 最后回复于·2025-06-10

n0thing UID:70初级白帽

2025-06-08

第30节课作业(upload-labs靶场漏洞)+17674 万能闲聊

1.实操课程内文件上传靶场案例 答: 2.文件上传的防御方式有哪些? 答:1).权限设置:只 ...

2 0 0

n0thing 最后回复于·2025-06-08

zeke UID:30中级白帽

2025-06-07

WEB渗透系统班-JavaScript 基础（三）&JavaScript 基础（四） 万能闲聊

WEB渗透测试工程师系统班250303期第22节课作业1.解释以下代码Var cc = [‘a’,’b’, ...

3 0 0

zeke 最后回复于·2025-06-07

zeke UID:30中级白帽

2025-06-07

WEB渗透系统班-JavaScript 基础（一）&JavaScript 基础（二） 万能闲聊

WEB渗透测试工程师系统班250303期第21节课作业一、列出javascript两种写法 内嵌 和外 ...

2 0 0

zeke 最后回复于·2025-06-07