根据语言、解析漏洞、中间件、系统特性以及一些绕过WAF的方法：黑名单、大小写、ADS流、截断、空格、长度、htaccess等生存文件名字典。
大多数的这部分是从Portswigger页采取：https://portswigger.net/web-security/xxe/xml-entities
假期难得有时间空闲下来，就和协会的小伙伴组织了一次比较简单的ctf比赛针对学校的学弟学妹们，这里就贴上每一次的writeup，以供整理复习用。
经常看到有关 XXE 的漏洞分析，大概知道原理，但是对 XML 中相关的定义却一知半解。XEE 全称为 XML External Entity 即 XML 外部实体，但除了常见的 EXP 还有哪些触发方法？XML 相关的漏洞除了 XXE 还有什么其他攻击面？为了回答这些问题，本文先从开发者的角度先学习 XML 的基本结构和一些进阶用法，然后再引申出相关的攻击场景。
本文实例讲述了php 实现svg转化png格式的方法。分享给大家供大家参考，具体如下：
上个周末，把自己的个人博客站点[1]上线了,大家的感兴趣的可以收藏和订阅哈，以后的学习文章都会第一时间同步到这里：https://devopsman.cn
SVG是一种向量图的图片格式，即可伸缩向量图（Scalable Vector Graphics），可以在Adobe Illustrator里面生成。在Web中使用SVG很简单，但是也有一些需要知道的事情。
文件上传漏洞作为获取服务器权限最快的方式，虽然相关资料很多，但很多人对上传校验方式、如何针对性绕过检测、哪种上传和解析的场景会产生危害等还是比较模糊。本文作一些阐述，然后补充一些除了上传webshell的其他非常规挖掘姿势，包括XSS、重定向、Dos、CSRF等等。
众所周知前面有说到PHP的七大框架，接下来就来说说Symfony框架，希望说的对大家有所帮助。
XML 指可扩展标记语言（EXtensible Markup Language），有点类似 HTML，但它与HTML的区别在于其设计宗旨是传输数据，而非显示数据。XML常被用来作为配置文件（spring、Struts2等）、文档结构说明文件（PDF、RSS等）、图片格式文件（SVG header）及数据传输共享。
本篇作为技术分享系列的第一篇，详细讲一下 SVG 的解析和绘制，这部分功能的研究和最终实现由团队的 @黄超超 同学负责，感谢提供技术文档和支持。 首先我们来看一下 SVG 的文件结构和组成 SVG
由于使用了不可猜测到的token，所以我们首先想到的思路，就是找一个XSS漏洞来配合，先通过XSS获得token之后修改密码。
不管是在制图软件中还是Web页面的DOM元素，都有层的概念。在制图软件中，大家比较熟悉，能非常的清晰的看出图层的概念。而在Web页面中，特别是我们熟悉的HTML的DOM中，其实他也有层的概念。不同的是制图软件可以用鼠标拖动图层来改变层次，而DOM中需要依赖于CSS的属性来控制他的层次关系。其实在SVG中，他也有层和渲染顺序的概念。今天我们就来看看SVG中的图层和渲染顺序相关的知识。 SVG的图层 首先我们来看SVG图层这个东东，相信只要使用过制图软件，比如Photoshop或者Sketch等，对于图层的认识
目前，基本上所有的网站都会防止XSS攻击，会过滤XSS恶意代码。所以学会一定的绕过技巧必不可少。
本地启动后访问页面地址为：http://localhost:8301/index
介绍 XXE 之前，我先来说一下普通的 XML 注入，这个的利用面比较狭窄，如果有的话应该也是逻辑漏洞
2019 年底，微信小程序已经推出了近三个年头，我身边的前端开发者基本都做过至少一次小程序了。很多友商曾打算推动小程序进入 W3C 标准，而微信并不为所动，个人认为，小程序本身在框架设计上称不上「标准」，微信也并没打算做一个「标准的平台」。
TCTF/0CTF中的压轴题目，本来可以在题目还在的时候研究的，无奈又因为强网杯的事情又拖了好几天，今天才整理出来，整个题目的利用思路都是近几年才被人们提出来的，这次比赛我也是第一次遇到环境，其中关于Appcache以及Service Worker的利用方式非常有趣，能在特殊环境下起到意想不到的作用。
PHP是一种脚本语言，它需要PHP解释器来分析运行PHP文件。当把PHP做为CGI服务Web请求时，它需要被嵌入到某种Web服务器里，最常见的是集成到Apache或IIS里，这就是说，在使用PHP前，你需要安装Apache或IIS，并且正确的配置它们和PHP集成的参数。虽然这种配置已经很规范，文档非常丰富，但我们还是经常在安装Apache和PHP集成时遇到问题，而且，有时候我们只想测试一个简单的PHP特征，不想就为此安装、启动Apache服务。
刷完了XSS challenge和XSS game 对XSS漏洞有了些许认识 在此做个小结与记录
ParamSpider是一款功能强大的Web参数挖掘工具，广大研究人员可以利用ParamSpider来从Web文档的最深处挖掘出目标参数。
用户上传的文件里有两个东西经常会被程序使用，一个是文件本身，还有一个就是文件名了。如果文件名被用来读取或者存储内容，那么你就要小心了。攻击者很有可能会构造一个类似 ../../../attack.jpg 的文件名，如果程序没有注意直接使用的话很有可能就把服务器的关键文件覆盖导致程序崩溃，甚至更有可能直接将 /etc/passwd 覆盖写上攻击者指定的密码从而攻破服务器。
而且蛮力爆破也不可行，setInterval(() => requests = 10, 60000);使用 setInterval 函数，每隔 60000 毫秒（即每分钟）将 requests 的值重置为 10，也就是每分钟可以处理的请求数量。
是时候来更新一下我们需要选择的工具或技术了。请欣赏我们的文档和指南系列的第五部，别忘了让我们知道任何其他我们尚未列入该系列的其他文档或指南。 1.SitePoint Sass Reference Si
刚刚4月过去的TCTF/0CTF2018一如既往的给了我们惊喜，其中最大的惊喜莫过于多道xss中Bypass CSP的题目，其中有很多应用于现代网站的防御思路。
2.只开启Markdown语法是不够的，因为评论区默认禁用HTML标签，所以要添加允许的HTML标签。 在评论设置的最下方找到允许使用的HTML标签和属性，插入以下代码。
刚刚4月过去的TCTF/0CTF2018一如既往的给了我们惊喜，其中最大的惊喜莫过于多道xss中Bypass CSP的题目，其中有很多应用于现代网站的防御思路。 其中bl0g提及了通过变量覆盖来调用已有代码动态插入Script标签绕过 strict-dynamic CSP的利用方式。 h4xors.club2则是通过Script Gadgets和postmessage中间人来实现利用。 h4x0rs.space提及了Appcache以及Service worker配合jsonp接口实现的利用思路。 其中的很多利用思路非常精巧，值得研究。所以我花费了大量时间复现其中题目的思路以及环境，希望能给读者带来更多东西...
D3指的是Data-Driven Documents，js即Javascript，是后缀名。先看看官网上对D3.js库的定义：
“NPM那些库” 是系列文章，每篇介绍几个 Node 环境中常用的库，目的是：总结、记录、分享。
最近在开发教程集合的首页设置成了 Markmap 的风格，我可以在首页查看开发教程的完整大纲，还可以通过每个节点快速跳转到对应的章节，下图就是首页 Markmap 部分。
Flot - Flot 为 jQuery 提供的javascript代码库. 容易使用，有特色的图表，提供交互功能(能够放大缩小数据区域等)。 Open Flash Chart - Open Fl
WordPress 4.6 版本加载了一个 DNS-Prefetch（DNS 预解析）功能，通过 DNS 预解析来告诉浏览器未来我们可能从某个特定的 URL 获取资源，当浏览器真正使用到该域中的某个资源时就可以尽快地完成 DNS 解析。
使用PHP GD库进行图像处理是PHP编程开发中常用的技术，而将其与SVG格式结合使用可以使图像处理更加灵活、高效和美观。本篇文章将围绕PHP GD库如何使用SVG格式进行图像处理展开探讨。
H4中的input type：text、password、radio、checkbox、file、hidden、submit、reset、image
导语 | 本文将介绍在前端开发中页面截图的两种方式，包括对其实现原理和使用方式进行详细阐述，希望能为更多前端开发者提供一些经验和帮助。 一、 背景 页面截图功能在前端开发中，特别是营销场景相关的需求中, 是比较常见的。比如截屏分享，相对于普通的链接分享，截屏分享具有更丰富的展示、更多的信息承载等优势。最近在需求开发中遇到了相关的功能，所以调研了相关的实现和原理。 二、相关技术 前端要实现页面截图的功能，现在比较常见的方式是使用开源的截图npm库，一般使用比较多的npm库有以下两个： dom-to-image
XSS，全称Cross Site Scripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据攻击代码的工作方式，XSS可以分为反射型的XSS、存储型的XSS和DOM型的XSS。
这可能是目前最便捷、最合适的 Icon 使用方式了，特别是在 Vue3 中，等等，你以为它只是适用于 Vue3？不，不要被标题欺骗，它支持 Vue2/Vue3、React、Preact、Solid、Svelte 等多种主流框架，同样，它也支持 Vite、Roullp、Webpack、Nuxt、VueCLI、Svelte Kit、Svelte + Vite、Next.js 等多种主流构建工具。之所以标题中带有 Vue3 以及 ElementPlus 单纯是因为此文是以此背景下产生的，示例代码也是基于此。
最近在echarts官方看到了一个航班选座的示例，感觉很好，可以扩大，缩小，鼠标放置到座位上可以显示座位号，允许默认选中座位。于是在5.1假期抽了一点点时间，来写一篇文章，深入研究分析一下这个示例，解析一下这个示例的完整代码。首先让我们来看下示例的效果图。
再过几个小时，四年一度的世界杯揭幕战就要打响了。个人认为本届世界杯的视觉设计，比2010南非、2014巴西和2018俄罗斯都要好看。时尚大气，又有不少异域的元素。
React Conf 2019 在今年 10 月份举办，内容质量还是一如既往的高，如果想进一步学习前端或者 React，这个大会一定不能错过。
docsify 终于算是弄完了，简单记录下。然后发现一个问题，相比 Hexo，Hugo 这些页面加载很慢，鱼与熊掌不可兼得，运行时生成只能这样了。
该备忘清单可用于漏洞猎人，安全分析，渗透测试人员，根据应用的实际情况,测试不同的payload，并观察响应内容，查找web应用的跨站点脚本漏洞，共计100+条xss漏洞测试小技巧。
上一篇《【Flutter 绘制番外】svg 文件与绘制 (上)》中，我们对 H、V、L 三个 svg 指令做了介绍，并通过正则表达式进行解析，生成 Flutter 绘制中的 Path 路径。 本篇中将会介绍两个指令 C 和 Q ，它们分别代表 三次贝塞尔曲线(cubic) 和 二次贝塞尔曲线(quadratic) 。对这两个指令进行解析后，就可以让掘金的 svg 图标完美显示了：
昨天给大家普及到了渗透测试中执行命令漏洞的检测方法,今天抽出时间由我们Sine安全的渗透工程师来讲下遇到文件包含漏洞以及模板注入漏洞的检测方法和防御手段,本文仅参考给有授权渗透测试的正规安全检测的客户,让更多的客户了解到具体测试的内容,是如何进行全面的网站安全测试。
技术一直在演变，在网页中使用 SVG 的方法也层出不穷。每个时期都有对应的最优解。
HTML5为我们提供了更多的语义化标签、更丰富的元素属性，以及更让人欣喜的功能。但在面试中，HTML5部分的面试题主要考察应试者对HTML5API的掌握情况，这是HTML5的重点，也正是这些API推动了前端的发展。
之前写了使用SVG实现一个骚气的圆环： 一个比想象中更骚气的圆-svg实现。后来上线过程中发现渐变的效果出不来，原来是html base标签和内联SVG同时使用引起的一个坑，略偏，记录一下。 base标签 base 标签为页面上的所有链接规定默认地址或默认目标。通常情况下，浏览器会从当前文档的 URL 中提取相应的元素来填写相对 URL 中的空白。使用base标签可以改变这一点。浏览器随后将不再使用当前文档的 URL，而使用指定的基本 URL 来解析所有的相对 URL。 一个经常用到的场景是:页面在一
3.单击下一步：确认配置信息，展开地域和机型，记录地域和可用区，并确认全部信息无误后，勾选同意《腾讯云服务协议》和《退款规则》，单击立即购买。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
