oxxk blog

利用脚本去代替人工查询盲注

此脚本能实现最基础的联合查询注入。

绕过

作业

在这里可以进行白盒or黑盒，就此对两种方法都进行说明。

这是一个作业

放在了ceshi数据库里

​ DOM操作页面，BOM操作浏览器。听到这句话时，我感觉自己的基础不是很扎实。脑海里复现的问题竟然是DOM是什么？BOM是什么？

​ 在温习完前端后，继续学习了JS JQ。在讲JQ时，讲师用JQ本地复现了一遍CSRF。因为我对CSRF的理解一直处于概念上，所以就此机会将JQ复现代码学习理解一遍！