将 XSS 反射到未编码的 HTML 上下文中。

提示使用wiener：peter登录登录是 一个修改邮箱的界面先改为aa@aa.com抓包burp生成csrf的poc进入exploit server，将poc放到body，点击store，再点击deliver exploit将攻击载荷发送到目标。

ng-focus 是当输入框被聚焦时执行后面的逻辑，payload 最后有#x。是浏览器原生事件对象的 API，用于获取事件冒泡路径上的 DOM 节点数组。的结果）传递给右侧表达式，并在沙箱外执行，最终调用全局函数。当我们输入<input id=x>页面多了一个输入框。是浏览器环境中的全局对象，所有全局变量和函数（如。本用于排序，但此处被用来执行表达式。数组顺序：当前元素 → 父元素 →。，规避

从返回的源码看，输入的双引号被 html 实体编码了，整体被当作字符串处理了。当我们输入 html 编码后的单引号，后端服务器没识别到单引号，不在添加转义符。可以看到服务器端给我们的单引号转义了，添加转义符方法不行了。那我们直接输入 html 实体编码后的单引号进行绕过。可以看到我们输入的 url 放到了。可以看到单引号成功输入到链接中。先正常留言查看返回情况。中传入 url 拼接。

跟low一样去爆破就好，源码中只是添加了登录延时的效果，爆破没那么快了，还添加了对输入过滤的函数。浏览器设置代理127.0.0.1:8080，流量就会走到burp监听的8080从而抓到流量。刚登录需要进行reset database，然后点login就可以登录。查看返回包长度可以看到有一个和其他都不同，这个就是爆破出来成功登录的。查看源码，这里存在sql注入，没有对输入过滤，没有使用预编译查询。添

发现是目标的 ssh 版本太旧了，openssh4.7p1，不支持最新的密钥协商机制。当我们建立监听后尝试连接 ssh 到 192.168.2.128。可以看到整个请求发起和密钥交换协商不成功后挥手断开的过程。kali 的 ssh 版本 9.9p1。

提示：禁止一切未经授权的测试行为，本文仅供教学参考！

成为AI工具领域的焦点。相较于原版DeepSeek频繁的服务器拥堵问题，腾讯元宝依托腾讯云资源保障，提供更稳定的响应速度，且功能完整支持。近期，腾讯元宝凭借接入。

进入系统，ctrl+space 切换输入法。安装 Fcitx 框架。

下载安装包：访问Ollama官网（https://ollama.com），选择对应系统的安装包（Windows/macOS/Linux）下载命令（在命令行输入）： ollama run deepseek-r1:7b # 以7B版本为例。低配（CPU/4GB显存）：deepseek-r1:1.5b 或 deepseek-r1:7b。高配（16GB+显存）：deepseek-r1:14b 或 deep