小草窝博客

2020-2-13阅读(2877)评论(11)

新的一年，虽然开局不顺，但emlog大前端还在坚强的更新。 更新内容 [修复] 首页可选加载多图 @爱文[修复] 手机端 h3标签 间隔 https://x.hacking8.com/post-308.html[修复] 分类下的评论图片显示bug @姑凉、你命里缺我[修复] 会员中心 登录注册按钮input标签id重复 @Adam೨嘿嘿ೄ[修复] 修复...

2020-2-11阅读(5292)评论(4)

为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。 之前xss扫描是参考w3af中的源码，原理也很简单就是暴力的使用xss的payload进行请求，最后在返回文本中查找关键字。xss payload一般有以下几个部分。 后面我认真的学习了...