知鱼的Blog

继续学习逻辑漏洞

这里用两个平台通过xss进行cookie的劫持和钓鱼演示

在dvwa的pikachu学会xss的一些基本原理和方法后，来xss-labs测试一下

继续来学习owasp top10之一的文件上传，使用的靶场是upload-labs

信息收集（Information Gathering）是网络安全、渗透测试、威胁情报分析等领域的关键步骤，也是企业风险管理、竞争情报分析等场景中的重要环节。它的核心目的是全面了解目标，为后续决策或行动提供数据支持。

xss属于top10漏洞之一，之前或多或少接触了解过，不过这次准备全面学习一手

初识代码审计，先学习bluecms，这个系统因为比较老，所以相对而言比较简单

Docker 是一个开源的 容器化平台，用于快速构建、部署和运行应用程序。它允许开发者将应用及其依赖打包到一个轻量级、可移植的 容器 中，并在任何支持 Docker 的环境中运行，确保环境一致性。