在 Web 安全测试中，XSS 漏洞的挖掘往往卡在 “用什么 payload 测试” 这一步。要么是手里的代码库太旧，要么是找不到适配特定场景的测试语句。最近整理了一批优质的 XSS Payloads 资源，从基础集合到实时更新库，覆盖不同测试阶段的需求，今天就按实用场景分享给大家。 一、新手必备：打好基础的核心资源 刚接触 XSS 测试时，最需要…

在 CentOS 服务器上运维时，遇到了一个棘手的问题：明明防火墙没开放 8103 端口，外部却能正常访问该端口对应的服务。一番排查后，发现问题根源和 Docker 与防火墙的交互有关，这里把解决过程整理成笔记，供遇到类似问题的同学参考。 一、问题现象：防火墙未开放端口却能被访问 CentOS 服务器上的 firewalld 防火墙显示未开放 81…

一、安装 JDK 1.8 下载 JDK 1.8 安装包 下载地址：https://repo.huaweicloud.com/java/jdk/8u202-b08/jdk-8u202-linux-x64.tar.gz 创建目录并解压安装包 # 建立存放 Java 的目录 sudo mkdir -p /usr/local/java # 复制安装包到目标…

背景 友链默认按 ID 排序（中文首个字母顺序），可能对早期加入的友链不公平，建议按添加时间或评级排序。Argon 主题从 WordPress 链接管理器读取友链。 简码参数说明 style：控制友链列表样式，可选值为 1、1-square、2、2-big，默认值 1，非必须参数。 sort：决定友链排序规则，可选按 ID、链接、名称、添加用户、评…

一、系统信息与版本查看 命令 说明 winver 查看系统版本图形界面 systeminfo 显示详细系统配置信息 hostname 显示主机名 ver 显示 Windows 版本号 set 查看所有环境变量 echo %username% 查看当前用户 echo %computername% 查看计算机 二、网络相关命令 命令 说明 ipconf…

一、文件与目录操作 命令 说明 示例 ls 列出当前目录文件 ls -l 显示详细信息 cd 进入指定目录 cd /etc pwd 显示当前路径 pwd mkdir 创建新目录 mkdir test_dir rmdir 删除空目录 rmdir test_dir touch 创建空文件或更新文件时间 touch file.txt cp 复制文件/目录…

一、问题现象 在 CentOS 7 系统中执行 yum install、yum update 等命令时，出现以下典型错误： Loading mirror speeds from cached hostfile Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&…