https://baozongwi.xyz/tags/csp/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/dicectf2024quals/Mon, 24 Mar 2025 15:13:03 +0000https://baozongwi.xyz/p/dicectf2024quals/R3的国际赛存档希望这个不会断更吧，挺好的东西 docker stop 907b5eade535 && docker rm 907b5eade535 && docker rmi 1243600a167d funnylogin 直接写个docker-compose.yml services: web1: build: …https://baozongwi.xyz/p/xss-in-depth/Wed, 25 Sep 2024 08:04:23 +0000https://baozongwi.xyz/p/xss-in-depth/0x01 前言 最近发现xss的利用还是挺多的，但是自己又处于一个只会用低级payload的水平,所以来学习一下 0x02 question what‘s this 原理 原理就是很简单，类似于注入，我们插入了恶意代码在网页中，并且也被成功解析了 利用场景 浏览器可以执行JavaScript代码（这不是废话吗）。 网页 …