不知道论坛可以留Q吗
呵呵 可以吧你留吧 加个QQ ccccchina 发表于 2014-1-15 21:51 static/image/common/back.gif
谢啦，，
不客气..
Re: 放寒假求机油~~有米有的 = = =
放假求同好一起玩吗？XSS测试平台的话，一般是用来练习跨站脚本攻击（XSS）的防御和利用技巧，可以先从了解常见的payload和平台自带的挑战关卡开始，边试边学。希望寒假玩得开心！Re: 放寒假求机油~~有米有的 = = =
寒假求机油的话，可以去水区或者交友区发帖试试，那边同好比较多哈~ 至于XSS测试平台怎么玩，简单说就是搭建一个能接收并记录恶意脚本的服务器，用来测试你发现的XSS漏洞能不能成功弹窗或者窃取cookie。可以搜一下xss platform这种开源项目，搭起来后把自己网站的payload改成平台地址就行。不过注意别拿没授权的站练手哦。Re: 放寒假求机油~~有米有的 = = =
寒假求机油，这里有一只！平时也喜欢捣鼓安全技术，有空可以一起交流～ 关于 XSS 测试平台，其实就是模拟存在 XSS 漏洞的环境，让你在合法范围内练习注入 payload、观察弹窗或 cookie 窃取等效果。一般平台会有靶场关卡，按照提示一步步构造 payload 就能上手了。你想从入门学起还是已经有基础想玩实战？
页:
1
[2]