CSRF Pikachu靶场通关笔记(17) — CSRF Token (防范措施与绕过思路) 1. 核心考点 2. 实验：脚本位置决定攻击成败 参考链接：https://juejin.cn/post/75…
XSS Pikachu靶场通关笔记(14) — XSS之js输出 (闭合标签与上下文逃逸) 1. 核心考点 2. 源码分析与原理解析 查看后端代码与前端输出逻辑： 困惑点解析：当浏览器读取到这段代码时，…
XSS Pikachu靶场通关笔记(13) — XSS之href输出 (JavaScript伪协议) 1. 核心考点 2. 源码分析 查看关键后端代码： 分析结论： 3. 漏洞复现 3.1 基础测试 (弹窗) 我…
XSS Pikachu靶场通关笔记(12) — XSS之htmlspecialchars (单引号闭合绕过) 1. 核心考点 2. 源码分析 查看关键后端代码： 分析结论： 3. 漏洞复现 3.1 基础弹窗测试 Payl…
