Mini Blog
进来是一个迷你博客
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260205205007783.png
进入发送文章这里，随便发一下，内容直接显示出来了
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260205205049546.png
刚开始我想的是xss，但是用的html标签显示的都是None
用bp抓包，可以看到传上去的是xml
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260205205237804.png
经过测试，是一点waf也没有
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260205210630470.png
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！
相关推荐
2026-02-03
kill_king
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260203150516327.png 进来是一个游戏，有反调试机制f12和ctrl+u查看不了源码，可以在url前加上view-source:绕过 往下找，...
2026-02-03
calc-js-fuck!
进来是一个计算器，题目是给了源码的，根据题目名和WAF可以知道此题是利用jsfuck编码来执行命令，实现rce 1js引擎可以直接运行jsfuck编码，不需要解码 123456789101112131415161718192021222324252627282930313233343536...
2026-02-05
Go
直接大小写绕过 [图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260205152920880.png 12345678910111213141516Go标准库encoding/json在执行Unmarsha...
2026-02-07
05_em_v_CFK
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260207104326254.png 12345提示：继某两所大学校内餐厅被黑后，终于考上大学的小明也想“逝世”，但是他遇到了一些困难于是请求你的帮助。他给你...
2026-01-16
web330-存储型XSS-GET-钓鱼
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260111200346517.png 1.这次多了个改密码的功能，注册登录后试了一下改密码，发现是直接改的没有要求输入旧密码，这题用到的方法像是csrf，有点...
2026-02-11
你也懂java
12345678910111213141516public void handle(HttpExchange exchange) throws IOException { String method = exchange.getRequestMethod(); Strin...