首页 > TAG信息列表 > 盲打
从零开始制作【立体键盘】，画UI免写CSS，【盲打练习】的交互逻辑只用了10来行表达式！
手把手教你从空白页面开始通过拖拉拽可视化的方式制作【立体键盘】的静态页面，不用手写一行CSS代码，全程只用10来行表达式就完成了【盲打练习】的交互逻辑。 整个过程在众触应用平台进行，快速直观。 最终UI效果图 效果图是用Win + Shift + S快捷键截的屏，所以Meta和Shift键处于按下开启无鼠标工作模式
尽量避免使用鼠标，因为这是提高效率的关键之一：双手放在键盘上可以加快你的速度，而且更重要的是，可以让你更加快乐。 以下是无鼠标工作模式的一些优点： 将手从键盘移到鼠标很累。试试看不用移动手，你就明白了 双手一直放在键盘上会让你倍感轻松。你无需在敲键盘和移动光标之间不断切换[ pikachu ] 靶场通关之 XSS (六) --- 什么是 Xss 之盲打 ？
养猪日记 2022.1.2
Sunday 晴 和模拟赛总结
2021年12月2日，进行了从9月份以来第一次真正意义上的模拟，个人还是比较兴奋，可以了解这段时间的学习成果。 那么先看第一题 第一遍，题是读懂了，但是没有思路，硬是没发现是个杨辉三角。读了第二遍，才发现思路不对，一直在生扣。很快啊，半个小时就过去了。 这才想起来往后看，本人具有轻微强[WEB安全]SSRF之盲打SSRF
无回显情况下通过VPS NC监听所有URL Schema存在情况，也可以用DNSlog来试探。 0x01 测试URL 当我们发现SSRF漏洞后，首先要做的事情就是测试所有可用的URL Schema： file:/// dict:// sftp:// ldap:// tftp:// gopher:// file:// 这种URL Schema可以尝试从文件系统中获取文件： http://exaWeb安全之XSS 入门与介绍
XSS的入门与介绍 跨站攻击 XSS全称跨站脚本（Cross Site Scripting），一种注入式攻击方式。 XSS成因 对于用户输入没有严格控制而直接输出到页面 对非预期输入的信任 XSS的危害 盗取各类用户账号，如机器登录账号，用户网银账号，各类管理员账号 窃取数据 非法转账 挂马 XSS 实例 XSS的分类xss盲打
什么是xss盲打？ 简单来说，盲打就是在一切可能的地方尽可能多的提交xss语句，然后看哪一条会被执行，就能获取管理员的cooike。趁着没过期赶紧用了，这样就能直接管理员进后台。然后再上传一句话，大马最终渗透进内网。 盲打只是一种惯称的说法，就是不知道后台不知道有没有x