90 个回答
0 赞同
0 赞同
0 赞同
0 赞同
0 赞同
0 赞同
请问充电桩漏洞web管理界面如何进入的
请在授权的情况下进行测试，遵守法律。如果授权了，可以先对充电桩进行信息收集，一般官方网站都有产品用户手册，仔细看看有没有什么信息泄露，有时候不经意间就泄露了后台地址或者账号密码。信息收集子域名、旁站、C段、目录等等，寻找突破口，从别的地方打进去，然后获得权限，获取敏感信息，找到管理界面，登录。或者看...
回答于 2022-07-26 14:40
0 赞同
0 赞同
dom型XSS怎么复现，以及解决？小白初入，对dom型一直都不太理解
个人拙见，欢迎批评！我觉得dom型XSS是一种比较特殊的反射型XSS，它是基于DOM文档对象模型的XSS漏洞。一个网站的页面中有许多的元素，当页面到达浏览器时，浏览器会为页面创建一个顶级的Document object文档对象，接着生成各个子文档对象，每个页面元素对应一个文档对象，每个文档对象包含属性、方法和事件。可以通过JS脚本...
回答于 2022-07-25 20:29
0 赞同
0 赞同