-인코딩된 엔터티 사용
HTML 또는 URL 인코딩을 사용하여 필터 우회:

HTML: <, >, \\\"URL: <, >, \\\"

-다중 언어 컨텍스트
Polyglot 페이로드는 HTML, JavaScript, CSS와 같은 여러 언어에서 작동합니다.

\\\">

  

    

      

        "일꾼이 일을 잘하려면 먼저 도구를 갈고 닦아야 한다." - 공자, 『논어』.      
      

    
  
  

    

      

        

          
        
        

          
            
          
        
      
      

        

          온라인 도구
        
        

          소프트웨어 튜토리얼
        
        

          사이트 탐색
        
        

          프로그램 작성
        
      
      

        
          
        
      
    
  




    
    
    

      

        
        첫 장 > 프로그램 작성 > 강력한 XSS 폴리글롯 만들기
      
      

        

          

            

              
강력한 XSS 폴리글롯 만들기
              

                

                  2024-11-08에 게시됨                
                

                  
                  검색:723
                 
                
                
                
                
                
                
                
                
                
              
            
            

            

              
              
Polyglot 페이로드는 여러 인코딩, 삽입 및 난독화 기술을 활용하여 필터를 우회하고, 파서를 혼동하고, HTML, JavaScript, CSS, JSON 등과 같은 다양한 컨텍스트에서 실행을 트리거합니다.

-주석 스타일 병합

Polyglot은 다양한 주석 스타일을 병합하여 파서를 혼동하는 경우가 많습니다.


JavaScript: //, /* */
HTML: 





-인코딩된 엔터티 사용

HTML 또는 URL 인코딩을 사용하여 필터 우회:


HTML: <, >, "
URL: , "






<script>alert(1)</script>




-다중 언어 컨텍스트

Polyglot 페이로드는 HTML, JavaScript, CSS와 같은 여러 언어에서 작동합니다.


">
            
            
            

                        

              릴리스 선언문
              
                이 글은 https://dev.to/mrhili/creating-powerful-xss-polyglots-1g1m?1에서 복제됩니다.1 침해 내용이 있는 경우, [email protected]으로 연락하여 삭제하시기 바랍니다.               
              
            
                      
          

          

            

              최신 튜토리얼
              더>
            
            

                            

                

                  
                  

                    DOM 이벤트 이해
                    
DOM 이벤트는 웹페이지를 대화형으로 만드는 요소입니다. DOM 이벤트를 사용하면 페이지를 클릭하거나 양식을 제출할 수 있으며 이를 통해 개발자는 매력적인 사용자 경험을 만들 수 있습니다. DOM 이벤트의 몇 가지 예로는 사용자가 마우스를 클릭할 때, 웹페이지가 로드될...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    PHP에서 \'+\' 연산자가 배열을 연결하지 않는 이유는 무엇입니까?
                    
PHP의 배열 연결 이해' ' 연산자를 사용하여 두 배열을 결합하려고 시도하는 동안 사용자는 예상치 못한 결과를 접할 수 있습니다. 다음 코드가 의도한 대로 배열을 연결하지 않는 이유는 다음과 같습니다.$array = array('Item 1'); $ar...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    IE 날짜 생성자가 Chrome 및 Firefox 날짜 처리와 다른 이유는 무엇입니까?
                    
IE 날짜 생성자 문제: NaN과 다른 브라우저의 기능 비교JavaScript 달력 개발과 관련된 프로젝트 내에서 두 브라우저 간의 날짜 처리에 불일치가 나타났습니다. Internet Explorer(IE) 및 Firefox, Chrome과 같은 브라우저. 특히, IE...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    정규 표현식을 사용하여 PHP 문자열에서 다른 특수 문자를 유지하면서 특정 특수 문자를 제거하는 방법은 무엇입니까?
                    
PHP: 문자열에서 특수 문자 제거PHP에서는 특히 사용자 입력이나 외부 데이터로 작업할 때 문자열에서 특수 문자를 제거하는 것이 일반적인 작업일 수 있습니다. 문제는 구두점이나 공백과 같은 필수 문자를 변경하지 않고 원하지 않는 문자를 모두 제거하는 것입니다.이 문제...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    PHP의 다양한 플랫폼에서 일관된 줄 바꿈을 보장하는 방법은 무엇입니까?
                    
PHP를 사용하여 여러 플랫폼에서 줄 바꿈 에코PHP에서 줄 바꿈을 에코할 때 \n 및 \r 문자가 중요한 역할을 합니다. . 이들은 각각 개행 문자와 캐리지 리턴 문자를 나타냅니다. 둘 사이의 차이점은 운영 체제 호환성에 있습니다.\n 대 \r\n(새 줄) : Lin...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    Matplotlib를 사용하여 Pandas의 특정 열 값을 기반으로 산점도에 색상을 지정할 수 있습니까?
                    
Pandas 및 Matplotlib를 사용하여 열 값별로 산점도 색상 지정Matplotlib는 정적, 애니메이션 및 대화형 시각화를 생성하는 데 널리 사용되는 Python 라이브러리입니다. 파이썬. 이 문서에서는 Matplotlib를 사용하여 Pandas DataFra...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    대용량 파일(최대 100MB) 업로드를 위해 PHP를 구성하는 방법은 무엇입니까?
                    
대용량 파일 업로드를 위한 PHP 구성대용량 파일을 업로드하는 것은 어려울 수 있지만 권한이 있는 경우 최대 100MB 업로드를 처리할 수 있습니다. PHP 구성. 이 문서에서는 이러한 대용량 파일 전송을 가능하게 하기 위해 php.ini 파일에 필요한 변경 사항을 살...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    Quarkus 및 GraalVM 네이티브 이미지로 Java 마이크로서비스 강화
                    
현대 소프트웨어 개발의 역동적인 환경에서 마이크로서비스는 선호되는 아키텍처 접근 방식이 되었습니다. 이 방법론은 수많은 이점을 제공하지만 어려움도 있습니다. 대용량 메모리 공간, 확장된 시작 시간, 높은 CPU 사용량과 같은 문제는 종종 기존 JVM 기반 서비스에서 발...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    C/C++ 컴파일러에서 줄 번호를 어떻게 확인할 수 있나요?
                    
C/C 컴파일러에서 줄 번호 얻기C/C 코드를 디버깅할 때, 오류가 발생합니다. 일반적인 해결 방법은 코드에 줄 번호를 수동으로 추가하는 것이지만, 더 효율적인 접근 방식은 내장된 전처리기 매크로를 사용하는 것입니다.줄 번호에 대한 표준 전처리기 매크로C/C 표준은 두...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    C++에서 실행 파일을 안전하게 실행하는 방법: CreateProcess()가 최선의 선택인 이유는 무엇입니까?
                    
CreateProcess()를 활용하여 실행 파일 실행이 가이드에서는 다른 C 실행 파일 내에서 실행 파일(.exe)을 여는 방법을 살펴보겠습니다. system() 사용의 함정솔루션을 살펴보기 전에 system() 기능 사용의 위험성을 강조하는 것이 중요합니다. Sys...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    PHP 및 jQuery를 사용하여 효율적인 다중 파일 업로드를 구현하는 방법은 무엇입니까?
                    
PHP 및 jQuery를 사용하여 효과적으로 여러 파일 업로드PHP로 작업하는 동안 여러 파일을 동시에 업로드해야 하는 상황에 직면할 수 있습니다. PHP 및 jQuery를 사용하여 여러 파일 업로드 기능을 구현하는 방법을 살펴보겠습니다.PHP 및 HTML 구성HTML...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    JavaScript에서 반복되지 않는 난수를 효과적으로 생성하는 방법은 무엇입니까?
                    
JS에서 반복되지 않는 난수 생성JS에서 반복되지 않는 난수 생성은 다양한 기술을 사용하여 수행할 수 있습니다. 원래 접근 방식은 새로 생성된 숫자를 배열에 추가하고 비교하여 이미 생성되었는지 확인하는 것이었습니다. 그러나 이로 인해 과도한 재귀 호출로 인해 "...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    MySQL의 10진수 데이터 유형 이해
                    
MySQL의 Decimal 데이터 유형은 숫자 값의 정확성이 중요한 금융 관련 프로젝트에 필수적입니다. 최근 Ruby on Rails 프로젝트 중 하나에서 이 데이터 유형으로 작업하는 동안 문제가 발생했습니다. 제 경험과 배운 점을 공유하겠습니다.         과제:...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    Filament Trait를 사용하여 (생성, 업데이트) 후 목록 페이지로 리디렉션하는 방법
                    
Filament v3에서 리소스를 생성하거나 업데이트한 후 목록 페이지로 리디렉션하려면 리소스 클래스에서 사용자 정의 특성을 사용할 수 있습니다.  사용자 정의 특성 생성 <?php namespace App\Traits; trait RedirectIndex {  ...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                            

                

                  
                  

                    이 글을 읽기 전에는 Prisma ORM을 사용하지 마세요!
                    
혼돈을 상상해 보세요. NeonDB에 0.5GB의 저장 공간을 갖춘 무료 데이터베이스를 만들고 "좋아요. 무료 계층을 테스트에 사용하겠습니다"라고 생각합니다. . 그리고 몇 시간 후 다음과 같은 치명적인 이메일이 도착합니다: "저장 공간이 모...
                    

                      프로그램 작성
                      
                        2024-11-08에 게시됨                      
                    
                  
                
              
                          
          
        
        

          

            

              분류더>
            
            

                            일본어를 배우다
                            한국어를 배우다
                            중국어를 배우다
                            외국어를 배우다
                            게임
                            일반적인 문제
                            기술 주변기기
                            일체 포함
                            소프트웨어 튜토리얼
                            프로그램 작성
                            기사
                          
          
          

            

              
중국어 공부
            
            

                            

                1
                "걷다"를 중국어로 어떻게 말하나요? 走路 중국어 발음, 走路 중국어 학습
                

              
                            

                2
                "비행기를 타다"를 중국어로 어떻게 말하나요? 坐飞机 중국어 발음, 坐飞机 중국어 학습
                

              
                            

                3
                "기차를 타다"를 중국어로 어떻게 말하나요? 坐火车 중국어 발음, 坐火车 중국어 학습
                

              
                            

                4
                "버스를 타다"를 중국어로 어떻게 말하나요? 坐车 중국어 발음, 坐车 중국어 학습
                

              
                            

                5
                운전을 중국어로 어떻게 말하나요? 开车 중국어 발음, 开车 중국어 학습
                

              
                            

                6
                수영을 중국어로 뭐라고 하나요? 游泳 중국어 발음, 游泳 중국어 학습
                

              
                            

                7
                자전거를 타다 중국어로 뭐라고 하나요? 骑自行车 중국어 발음, 骑自行车 중국어 학습
                

              
                            

                8
                중국어로 안녕하세요를 어떻게 말해요? 你好중국어 발음, 你好중국어 학습
                

              
                            

                9
                감사합니다를 중국어로 어떻게 말하나요? 谢谢중국어 발음, 谢谢중국어 학습
                

              
                            

                10
                How to say goodbye in Chinese? 再见Chinese pronunciation, 再见Chinese learning
                

              
                          
          
          

            

              도구더>
            
            

                            
                
                

                  
이미지 base64 디코딩
                
              
                            
                
                

                  
중국어 병음
                
              
                            
                
                

                  
유니코드 인코딩
                
              
                            
                
                

                  
JS 난독화 암호화 압축
                
              
                            
                
                

                  
URL 16진수 암호화 도구
                
              
                            
                
                

                  
UTF-8 인코딩 변환 도구
                
              
                            
                
                

                  
온라인 Ascii 인코딩 및 디코딩 도구
                
              
                            
                
                

                  
MD5 암호화 도구
                
              
                            
                
                

                  
해시/해시 텍스트 온라인 암호화 및 암호 해독 도구
                
              
                            
                
                

                  
온라인 SHA 암호화
                
              
                          
          
          

        
      
    
    
    
    

    

        
부인 성명: 제공된 모든 리소스는 부분적으로 인터넷에서 가져온 것입니다. 귀하의 저작권이나 기타 권리 및 이익이 침해된 경우 자세한 이유를 설명하고 저작권 또는 권리 및 이익에 대한 증거를 제공한 후 이메일([email protected])로 보내주십시오.
          최대한 빨리 처리해 드리겠습니다.
        
Copyright© 2022 湘ICP备2022001581号-3