主頁 >  其他 > 05HTML

05HTML

2020-09-10 02:04:36 其他

01HTML介紹
02頭部標簽講解
03基礎標簽講解
04表單標簽講解

 

HTML前段語言
js
1.了解代碼
2.根據代碼 懂得挖掘漏洞
(POST注入/XSS漏洞上傳)
3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理
4.熟悉html表單

<html>
<head>
<title>
TDK標題,描述,關鍵詞
</title>
<script></script>
</head>
<body>
</bady>
</html>

如果發現標題不對不統一,網站卻還是原來網站, 就要小心,網站TDK是否被篡改

1、劫持方法一,正常網站標題描述被寫上菠菜標題,百度蜘蛛優先收錄標題描述等
2、快照劫持:如果從百度,搜狗,雅虎,谷歌進入該頁面就會跳轉到菠菜網站,該代碼加到網站里面js代碼


解決方法:
1.查看head里的js代碼,是否有調換
2.查看body里展開查看
3.頁面尾部

查看權重的方法:
愛站,站長工具


主體標簽<body>…</body>

“bgcolor”:指定HTML檔案的背景色, 也可以用十六進制的代碼
“text”:指定HTML檔案中文字的顏色,
“link”:指定HTML檔案中待連接超鏈接物件的顏色,
“alink”:指定HTML檔案中連接中超鏈接物件的顏色,
“vlink”:指定HTML檔案中已連接超鏈接物件的顏色,
“background”:指定HTML檔案的背景檔案,

特殊字符

在HTML里有很多特殊的符號是需要特別處理的,例如,“<”、“>”這兩個符號是用來表示標簽的開始和結束的,是沒有辦法通過直接打“<” 來呈現“<”的,必須輸入編碼表示法:“&lt;”,
通常情況下,HTML會自動截去多余的空格,不管你加多少空格,都被看做一個空格,如果要顯示空格多個空格,可以使用&nbsp;表示空格,

XSS彈框

<script>alert(/xss/)</script>

防御XSS方法:
把<轉移成&lt; 把>轉義成&gt; 這樣就可以了例如:&lt;script&gt;alert(/xss/)&lt;/script&gt;

如果被轉義解決方法:
注意閉合
例如:<textarea>M<script>alert(/xss/)</script></textarea> //也不會被執行
執行方法:1. textarea>M</textarea><script>alert(/xss/)</script></textarea>//直接輸入一個</textarea>閉合陳述句,


段落標簽<p></p>

段落標簽<p>的英文全程是Paragraph,幾乎所有的HTML檔案都離不開這個標簽,而且在使用時必須成對出現,<p>…</p>標簽對用于創建一個段落,在此標簽中的文本以段落的方式顯示在瀏覽器上,<p>…</p>段落標簽對支持align屬性來設定對齊方式,語法如下: <p align=”屬性”>段落內容 </p> 屬性align的功能是專門設定水平對齊位置,其常見的設定值有三個,也就是置左(align="left")、置中(align="center")、置右(align="right"),


</br>換行標簽
換行標簽<br>的作用是在不另起一段的情況下將當前文本強制換行,它的起始標簽必須有,而結束標簽是禁止出現的,也就是說<br>標簽屬于單獨出現的標簽,使用換行標簽的代碼如下:
<html >
<head> <title>換行標簽</title> </head>
<body>
<p >這段文字一共<br>包含了兩個<br>強制換行標記</p>
</body>


<pre>html文本中后臺什么樣的格式前臺就是什么樣的格式

<pre> 鋤禾日當午,
汗 滴 禾 下 土,
誰知盤中餐, 粒 粒 皆 辛 苦,
</pre>
</html>

HTML檔案中使用的串列主要有無序串列、排序串列、目錄串列、選單串列、描述性串列五種型別,下面有重點地分別進行介紹,
1.無序串列(ul)<li>
2.排序串列(ol)<li>
3.目錄串列
4.選單串列
5.描述性串列(dl)<dt>串列頭<dd>串列內容

在留言生成之后,你的留言或者標題會放到串列標簽里,你的xss也會在串列標簽里將不會被執行例如:
<li>你好你好你好1<li>
<li>你好你好你好2<li>
<li>你好你好你好3<li>
<li>你好你好你好4<li>

解決方法:在xss里插入閉合陳述句
<li>你好你好你好1<script>alert(/xss/)</script><li>
<li>你好你好你好2<script>alert(/xss/)</script><li>

如果你不知道該條留言寫在哪個標簽里這就存在一個盲打cookie的思路,假象,構造
寫在""里就:"">
寫在<li>里就:</li>
寫在<td>里就:</td>
只要閉合掉前面的標簽xss就會執行下去,

案例bc釣魚xss:
你的xss能夠執行,但是不能夠回傳cookie,因為啟用了http-only,或者使用了csp策略(不允許呼叫外部xss代碼),
http-only:只能打回鏈接無法傳遞cookie
csp策略:不許呼叫外部xss代碼
啟用了http-only解決方法:
①配合xss釣魚:當訪問后臺就彈出fals升級的頁面,該頁面是事先構造好的,等待目標管理員下載,下載安裝后整個客戶端就成為肉雞了,
②彈出登錄頁面:管理員查看時彈出登錄頁面,會以為cookie掉了,該頁面也是事先構造好的,登錄后就被劫持了

<a></a>標簽超鏈接
用途:后臺等等
例如:<li><a href="http://www.baidu.com">你好你好你好1</a><li>
<li>你好你好你好2<li>
A站點留言板并沒有漏洞, B站點自己搭建了vps設定了網站
B給A發送鏈接,讓A訪問b的頁面,然后A目標瀏覽器被劫持,cookie被盜取
使用工具beef劫持瀏覽器
引導方法:了解公司用戶側重的點,例如資訊資料,留言陳述句,你好管理員,你們公司資訊資料在該網站大量販賣,


<from></from>表單重點

<form>和</form>標簽用來創建一個表單,在標簽對之間的都屬于表單的內容,<form>標簽有三個比較常用的屬性,具體如下,
1.屬性action
2.屬性method
3.屬性target

表單中提供給用戶的輸入形式一般使用<input type=””>標簽來實作,此標簽用來定義一個用戶輸入區,用戶可以在其中輸入資訊,這個標簽必須放在<form>和</form>標簽之間,<input type=””>標簽提供了多種型別的輸入區域,具體是哪一種型別由type屬性決定,具體如下:
1.單行文本輸入框(input type="text")
2.多行輸入框(textarea)
3.密碼輸入框(input type="password")
4.單選框(input type="radio")
5.復選框(input type="checkbox")
6.下拉框(select)
7.提交(input type="submit")
8.重置(input type="reset")
9.圖片提交(input type="image")
10上傳(input type="file")

重要的:
文本框 (input type="text")
密碼框 (input type="password")
檔案上傳 (input type="image") (input type="file")
提交 (input type="submit")


如果管理員把前臺提交的頁面洗掉了,只留下upload.asp,或者upload.php

再知道他鍵名和變數的情況下,本地構造一個HTML頁面,提交給他的鍵名即可
www.baidu.com/upload.php

request既可以接受post也能接受get

如何驗證是post還是get還是request

例如:127.0.0.1aa/php?name=123123 and 1=1 get被防火墻過濾
可以用HackBar改成post有可能性能繞過waf
如果接受post,get,就一定接受cookie,那他就是request傳輸方式,
就可以用cookie注入


檔案上傳可能會驗證
白黑名單---后綴
檔案大小
檔案內容
圖片完整性
圖片頭部是否合法
上傳路徑

黑白名單后綴如何過
配合決議漏洞
例如,03.iis6.0
上傳檔案改成x.asp/x.jpg,, 也會以腳本格式運行

10.iis78
上傳檔案改成x.jpg/php 也會決議成php,原因是和一個fast cgi模塊有關

特定的環境下,圖片也會決議成php執行

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/444.html

標籤:其他

上一篇:03.Linux基礎操作

下一篇:06.資訊收集

標籤雲
其他(123570) Java(13369) Python(12729) C(7542) 區塊鏈(7372) JavaScript(7048) 基礎類(6313) AI(6244) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4120) MySQL(4012) Linux(3394) C語言(3288) C++語言(3117) Java相關(2746) 疑難問題(2699) 單片機工控(2479) Web開發(1951) 網絡通信(1793) 數據庫相關(1767) VB基礎類(1755) PHP(1727) 開發(1646) 系統維護與使用區(1617) .NETCore(1586) 基礎和管理(1579) JavaEE(1566) C++(1527) 專題技術討論區(1515) Windows客戶端使用(1484) HtmlCss(1466) ASP.NET(1428) Unity3D(1354) VCL組件開發及應用(1353) HTML(CSS)(1220) 其他技術討論專區(1200) WindowsServer(1192) .NET技术(1165) 交換及路由技術(1149) 語言基礎算法系統設計(1133) WindowsSDKAPI(1124) 界面(1088) JavaSE(1075) Qt(1074) VBA(1048) 新手樂園(1016) 其他開發語言(947) Go(907) HTML5(901) 新技術前沿(898) 硬件設計(872) 區塊鏈技術(860) 網絡編程(857) 非技術版(846) 一般軟件使用(839) 網絡協議與配置(835) Eclipse(790) Spark(750) 下載資源懸賞專區(743)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • Scala將案例類串列轉換為另一個案例類串列

    case class student1(name :String, marks :Long) case class student2(studentName:String, marks:Long) val mylist:List[student1] = List( student1("a",100) , student...

    uj5u.com 2021-10-16 16:17:44 more
  • 具有不同泛型型別的Scala3擴展多載

    我正在從 Scala 2.13 遷移到 Scala 3,并且正在嘗試重寫小型實用程式函式。在 2.13 中,可以撰寫一個更通用的隱式和另一個更具體的,但在 Scala 3 中似乎不再可能。 type Outcom...

    uj5u.com 2021-10-16 16:16:46 more
  • CatsScala中的序列和遍歷以映射型別

    我有一個型別的值,List[EitherT[IO, String, Int]]我想對其進行序列處理以將其映射到EitherT[IO,String, List[Int]]我閱讀并找到了序列方法,但它給了我一個錯誤,說它需要 [G]...

    uj5u.com 2021-10-16 16:14:44 more
  • 為什么集合上的`contains`不需要正確的型別?

    這是怎么編譯的:scala> val x: Vector[Int] = Vector(1,2,3)val x: Vector[Int] = Vector(1, 2, 3)scala> x.contains("hello")val res4: Boolean = falsescala> x.contains(...

    uj5u.com 2021-10-16 16:14:15 more
  • 在Scala中將兩個不同的RDD與不同的鍵組合在一起

    我有兩個文本檔案已經由 sparkcontext 創建為 rdd。其中一個(rdd1)保存相關詞:apple,applescar,carscomputer,computers另一個(rdd2)保存專案數:(apple,12)(apples, 50)(car,5)(ca...

    uj5u.com 2021-10-16 16:13:46 more
  • 將錯誤從catch塊記錄到Cosmosdb-spark

    目標:- 使用“get”api 呼叫從 S3 存盤桶中檢索物件,將檢索到的物件寫入 azure 資料湖,并在出現 404s(未找到物件)等錯誤時將錯誤訊息寫入 Cosmos DB“my_dataframe”由一列 (s3O...

    uj5u.com 2021-10-16 16:13:14 more
  • 如何處理用于理解和錯誤恢復的錯誤場景

    目前我的錯誤處理沒有按照我的意愿作業,這就是我想要做的:UserApi.insert 失敗,回傳錯誤,不要繼續WorkApi.insert 失敗,呼叫 UserApi.delete 后回傳錯誤WorkApi.assign 失敗,呼叫...

    uj5u.com 2021-10-16 16:12:45 more
  • 如何發送多條訊息作為我的來源

    我只是在嘗試這個當前有一個 TextMessage 作為源的示例流: // print each incoming strict text message val printSink: Sink[Message, Future[Done]] = Sink.forea...

    uj5u.com 2021-10-16 16:12:12 more
  • 如何在寫入時強制資料集匹配其架構?

    經過一些轉換后,我想使用 insertInto 將 spark 資料集保存到鑲木地板表中。ds.write.mode(SaveMode.Overwrite).insertInto(tablename) 但是操作失敗,給我這個錯誤:[TABLENAME]...

    uj5u.com 2021-10-16 16:11:31 more
  • 用于理解的模式匹配分配如何轉化為一元操作?

    我熟悉的概念,即Scala的for內涵是對一元的操作只是語法糖(map,withFilter,foreach和flatMap)和脫糖中描述這個流行的答案。通過這種邏輯,我驚訝地發現,當使用模式匹配作為推導式的...

    uj5u.com 2021-10-16 16:10:58 more