jQuery最新xss漏洞浅析、复现2.1 环境搭建对于此漏洞原作者搭建了在线环境，内置了三个xss poc，点击Append via .html()按钮即可触发xss环境链接：https://vulnerabledoma.in/jquery_htmlPrefilter_xss.html2.2 源码分析先用第一个红框模拟个开发环境，虽然三个poc都使用了包含onerror事件的img标签，但其实它

好多kali linux的安装教程都是针对iso镜像文件，整个过程很繁琐复杂，一不小心就配置错误打不开。以前一直是傻傻地按照网上的镜像安装流程，直到今天朋友告诉我的这个简单发放，emmm为什么网上没有流传开呀！！！1.官网上下载链接https://www.kali.org/downloads/或者https://www.offensive-security.com/kali-linux-vm...

历经千辛万苦终于把kali2020.1汉化成功了。kali成功在虚拟机中打开是英文，期间尝试了各种方法：换源，更新包，安装中文字体…查看各种网上资料，终于成功。修改更新源并更新软件vi /etc/apt/sources.list将原本的源更换成：#阿里云deb http://mirrors.aliyun.com/kali kali-rolling main non-free con...