Pikachu（一）

雨点打透心脏的1/2处 2024-02-21 10:51 19阅读 0赞

## 暴力破解 ##

**Burte Force（暴力破解）概述**

> “暴力破解”是一攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。
> 
> 理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。 我们说一个web应用系统存在暴力破解漏洞，一般是指该web应用系统没有采用或者采用了比较弱的认证安全策略，导致其被暴力破解的“可能性”变的比较高。 这里的认证安全策略, 包括：
> 
> 1.是否要求用户设置复杂的密码；  
> 2.是否每次认证都使用安全的验证码（想想你买火车票时输的验证码～）或者手机otp；  
> 3.是否对尝试登录的行为进行判断和限制（如：连续5次错误登录，进行账号锁定或IP地址锁定等）；  
> 4.是否采用了双因素认证；  
> ...等等。  
> 千万不要小看暴力破解漏洞,往往这种简单粗暴的攻击方式带来的效果是超出预期的!  
>   
> 你可以通过“BurteForce”对应的测试栏目，来进一步的了解该漏洞。
> 
> 从来没有哪个时代的黑客像今天一样热衷于猜解密码 ---奥斯特洛夫斯基

#### 基于表单的暴力破解 ####

使用burp抓包

![c228f7e7dade40a7a618076869961ce9.jpeg][]![351d1c2f2826414a8c332e5287f8cc49.jpeg][]

右键，发送至Intruder模块

Attack type：选择Cilster bomb

将用户名和密码Add为变量

![26b4e2a66a9748eabb6b1a7f8e3e600f.jpeg][]

payload 1：加载用户名字典 \#字典可自行搜索下载

也可以Add手动添加

![3448959d973a42afb34ffccb9b484095.jpeg][]

payload 2：加载密码字典

![95933387a4a54f49a0cb416c43f54149.jpeg][]

点击start attack

最后根据长度，得出账号密码

![ee2aad347ba4495f84ac468a61a14b79.jpeg][]

#### **验证码绕过(on server)** ####

填写表单及正确的验证码后提交并抓包，将数据包发送到`Repeater`模块，多次发包发现只提示`username or password is not exists`，而不提示验证码出错，得知验证码可以重复利用。因此只需要手动填写正确的验证码即可爆破

手动填写一次表单，需要输入正确的验证码，账号密码可任意![04d855fc0c684802b034d88af4e92bd4.jpeg][]

![04eccdcee2104c098fb19d7dbb974ddd.jpeg][]

用户名和密码爆破，参考：基于表单的暴力破解

####  ####

#### 验证码绕过（on client） ####

输入正确的验证码，用户名和密码任意，抓包

可以看到验证码为空，回显提示用户名或密码不存在，证明验证码只在本地校验

![b58f5b68cdbf4d8d9060290ef6970100.jpeg][]

下一步直接爆破用户名和密码。具体步骤参考：基于表单的暴力破解

#### token防爆破 ####

Token在计算机[身份认证][Link 1]中是令牌（临时）的意思，在[词法分析][Link 2]中是标记的意思。一般作为邀请、登录系统使用。 --百度

输入用户名和任意密码，burp抓包

![91da3727b0a442c2bd92886f477aa904.jpeg][]

![776494a0cda64c5dbee831f75d693069.jpeg][]

将请求发送至Intruder,  
Attack type：设置为Cluster bomb

把password和token设置为变量

![7e09a05014924b06bc119e2050477fd2.jpeg][]

`点击options`找到`Grep-Extract，点击Add`

![f707dd819db14f0fa2aec73db919d03b.jpeg][]

点击 Fetch response（获取响应）

![9087c3d1a237468cabb8365d657bbee3.jpeg][]

Refetch response(重新获取响应)

![ebb3d76514ac41b5bf17d42e94ac444d.jpeg][]

复制token值备用，点击OK

93366653de18202357884767598

![643b5a1a6a1748b4b8c1521a34b803e0.jpeg][]

找到Request Engine

Number of threads:设置为 1

![82147c1c6395475f938fec0b7cd020f7.jpeg][]

找到Redirections（重定向）

设置为：Always

![8f07de4a4be04f6895aa8fb37860edb4.jpeg][]

设置payload 1 ，添加密码字典

![5283dc760d6b4a91a786cd184de43283.jpeg][]

设置payload 2 ，Payload type：选择Recursive grep

输入token

![37bab74f36b840b1a2d35150725a05ea.jpeg][]

根据长度不同，得出密码：123456

![58a603c420c84f6abe01f3e1e0bb1acb.jpeg][]

登录成功

![bc3006c13cc64ca780ade8124d3b5239.jpeg][]

## Cross-Site Scripting（CSS) ##

**XSS（跨站脚本）概述**

> Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：  
> 1.反射性XSS;  
> 2.存储型XSS;  
> 3.DOM型XSS;
> 
>   
> XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。  
> XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。  
> 形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。  
> 因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:  
> 输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;  
> 输出转义：根据输出点的位置对输出到前端的内容进行适当转义;
> 
>   
> 你可以通过“Cross-Site Scripting”对应的测试栏目，来进一步的了解该漏洞。

#### 反射型xss(get) ####

反射型XXS是一种非持久性的攻击，它指的是恶意攻击者往Web页面里插入恶意代码，当用户浏览该页时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的目的。这里插入的恶意代码并没有保存在目标网站，需要引诱用户点击一个链接到目标网站的恶意链接来实施攻击。

先点击submit

![09017709c3c94624976f73a6bea3cf6f.jpeg][]

按照提示输入：kobe

地址栏显示，请求方式为GET

![67d9f526fcbc44569a851f5c7218cc30.jpeg][]

绕过方式一：浏览器地址栏

因为输入的Payload会在地址栏显示，而地址栏是没有长度限制的  
所以可以之间在地址栏插入Payload

![5b63c607cae244c2987bff9d6f3d67c5.jpeg][]

绕过方式二：修改html代码

将maxlength修改为：100

![9d8d0aaad85e43b598d085bfddb9cad1.jpeg][]

![afa5d052164b48939c34cc76d11bd83d.jpeg][]

![d92f32a0feae430e9df439eafea995f3.jpeg][]

#### **反射性xss(post)** ####

根据提示登录

![fa0f6a4f36e0454bb06f50ba3c95ff9a.jpeg][]

![d346063a1c504edc8776da1fd19e2f84.jpeg][]

尝试输入

\#对输入内容没有长度限制

![d9f5b290e8e14c6591e52538e497708f.jpeg][]

再输入：

![6a4fc2012b7a4bafa115956d1b15a81f.jpeg][]

#### 存储型xss ####

存储型xss 顾名思义就是恶意脚本会同正常信息一起被存到数据库或者文件中，等到用户在访问这个页面时就会成为受害者，这种漏洞常见于论坛、博客以及留言板。

![841e36238c1f4c10b51acca4c1c270a2.jpeg][]

复制链接，新建页面打开，出现弹框，证明存储型XSS可以影响每一个访问此页面的用户

![899ee9d219da4bcb95bad2ae36ccb3fe.jpeg][]

#### DOM型xss ####

**什么是DOM：**

文档对象模型（Document Object Model，简称DOM），是[W3C组织][W3C]推荐的处理[可扩展置标语言][Link 3]的标准[编程接口][Link 4]。它是一种与平台和语言无关的[应用程序接口][Link 5](API),它可以动态地访问程序和脚本,更新其内容、结构和www文档的风格(HTMl和XML文档是通过说明部分定义的)。文档可以进一步被处理，处理的结果可以加入到当前的页面。**DOM是一种基于树的API文档**，它要求在处理过程中整个文档都表示在[存储器][Link 6]中。另外一种简单的API是基于事件的SAX，它可以用于处理很大的XML文档，由于大，所以不适合全部放在存储器中处理。 -- 百度

这里利用了`DOM` 将字符串进行了拼接并把值给`a`标签的`href`，然后输出一个`what do you see?`

![00354111f11d436b9232f7ac1e09dba1.jpeg][]

构造payload：

><img src='\#' οnmοuseοver="alert('xss')">

![784d968bbdb04d70b764f0b9bd5d3cbf.jpeg][]

#### DOM型xss-x ####

![a9229cdf3c034045ba5f59bda0d9082f.jpeg][]

这一关也是利用了DOM将字符串进行了拼接并把值给a标签的href

![d445fd8c4be24c01a3e8edef60637d34.jpeg][]

构造payload：

><img src='\#' οnmοuseοver="alert('xss')">

\#' οnclick="alert(111)">

' οnclick="alert('xss')">

\#没有弹窗？

#### xss盲打 ####

输入内容，没有回显

查看提示，可以登录后台

![0fa45cf7063745ff97c30c398fdd5998.jpeg][]

输入payload：

登录后台，发现弹窗

![f19e5c48b9ea47f797edf42f02e35fb7.jpeg][]

####  ####

#### xss之过滤 ####

输入：<script>alert("xss")</script>

发现网站做了过滤

![7a83a82c0f7b48d5b24cbc634c26517d.jpeg][]

大小写绕过：

<sCript>alert('xss')</scRIpt>

<SCRIPT>alert('xss')</SCRIPT>

![1a559c54b6a94564a8d0b14ffd3ac53b.jpeg][]

使用非<script>的其他标签:

![1c8ffc209ec34b25a7604834b795cc58.jpeg][]

#### XSS之htmlspecialcharss ####

htmlspecialchars() 函数把一些预定义的[字符][Link 7]转换为 HTML 实体。

预定义的字符是：

> &（和号） 成为[&][Link 8]
> 
> " （双引号） 成为 "
> 
> ' （单引号） 成为 &apos;
> 
> ＜ （小于） 成为 <
> 
> ＞ （大于） 成为 >

HTMLSpecialChars重要性：

如果不用**HTMLSpecialChars**，就会导致读取时，要把" <script>"之类的HTML标签“原本”的输出，而这一输出就有漏洞了，万一那个插入数据库的人是黑客，插入的不是一般的[字符串][Link 9]，而是 “ <script> <b> <body>”等等之类的东西，读取后，就是一个HTML文档之类的东西，这样，他可以利用这个漏洞欺骗其他人，或者借这个漏洞攻击别人等等，搞个框架跳转到某一网站等等操作。

\-- 源自百度

payload:

' οnmοuseοver='javascript:alert(1)'

![7323b78fa84e40b5b39042621f00c1f2.jpeg][]

#### xss之href输出 ####

[HTML小知识之src 和 href 的区别\_src标签-CSDN博客][HTML_src _ href _src_-CSDN]

源码对双引号及单引号以及左右尖括号均会被转义，可以使用javascript伪协议来执行js

> javascript: 这是一个伪协议，表示接下来的内容是 JavaScript 代码，可以在当前页面的上下文中执行。
> 
> alert(): JavaScript 函数，用于在浏览器中显示一个警告框，其中显示指定的消息。
> 
> document.cookie: 这是一个 JavaScript 表达式，用于获取当前页面的 Cookie 值。Cookie 是一种用于在客户端和服务器之间存储数据的机制，它可以用于标识和跟踪用户会话状态。

payload:

javascript:alert("/xss/")

显示当前页面cookie:

javascript:alert(document.cookie)

![7d9939ec54034ec5a9dcc5445a336fbc.jpeg][]

####  ####

#### XSS之JS输出 ####

javascript:alert("/xss/")

输入的攻击代码被发送到了最外面的<script>标签中了，并且没有被编码。

![7a13e225b55d4e50b743482dc7370582.jpeg][]

首先要用’：闭合掉当前的语句，然后插入新语句，最后再用`//`注释掉老语句遗留下来的`’;`

';alert(document.cookie);//

![a78e9c2e3cc748f2aec285b61d8bf9a2.jpeg][]

参考：

[跨站脚本攻击(XSS)\_xss跨站脚本攻击\_来日可期x的博客-CSDN博客][XSS_xss_x_-CSDN]

[Pikachu靶场——XSS漏洞(Cross-Site Scripting)\_来日可期x的博客-CSDN博客][Pikachu_XSS_Cross-Site Scripting_x_-CSDN]

[pikachu靶场实战之XSS漏洞（2） - 夜雨的安全笔记][pikachu_XSS_2_ -]

[c228f7e7dade40a7a618076869961ce9.jpeg]: https://img-blog.csdnimg.cn/c228f7e7dade40a7a618076869961ce9.jpeg
[351d1c2f2826414a8c332e5287f8cc49.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/829bea4dd9064df0b727cc4ff822f030.png
[26b4e2a66a9748eabb6b1a7f8e3e600f.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/9e5b7fc9a8dd4a079be1aad0a218b74c.png
[3448959d973a42afb34ffccb9b484095.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/f1784e5049224c84a10c26be84c5d15e.png
[95933387a4a54f49a0cb416c43f54149.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/c298dd180849439daf30ac394670e3ca.png
[ee2aad347ba4495f84ac468a61a14b79.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/c7b1f2e87d714ba0b50ead8f5a34638e.png
[04d855fc0c684802b034d88af4e92bd4.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/a884f72d42624af98a12d3845cc1b760.png
[04eccdcee2104c098fb19d7dbb974ddd.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/490c2a7cf5d3408c8c23655878b4f5ce.png
[b58f5b68cdbf4d8d9060290ef6970100.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/94c7ae9eb3a74604946d6902acca5999.png
[Link 1]: https://baike.baidu.com/item/%E8%BA%AB%E4%BB%BD%E8%AE%A4%E8%AF%81/5294713?fromModule=lemma_inlink
[Link 2]: https://baike.baidu.com/item/%E8%AF%8D%E6%B3%95%E5%88%86%E6%9E%90/8853461?fromModule=lemma_inlink
[91da3727b0a442c2bd92886f477aa904.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/60b80165f6134afcb762acb5730bf780.png
[776494a0cda64c5dbee831f75d693069.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/2f9e05aa60fe41298aff7b8a859c0b3a.png
[7e09a05014924b06bc119e2050477fd2.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/a5076a6f0b7f458492424ccbc50e16d8.png
[f707dd819db14f0fa2aec73db919d03b.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/87afb5cd59aa43cbb4676ceaf4fdd617.png
[9087c3d1a237468cabb8365d657bbee3.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/21772698f83140c8b9ff8c4bd53afd93.png
[ebb3d76514ac41b5bf17d42e94ac444d.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/c0a4d475ebec4b409be34f6f80dc5bcb.png
[643b5a1a6a1748b4b8c1521a34b803e0.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/2fb1ca3e0f4d4eadb4924ba2c4082989.png
[82147c1c6395475f938fec0b7cd020f7.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/eaf1b8285b5043fe9831331efbe5e368.png
[8f07de4a4be04f6895aa8fb37860edb4.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/cad80c88980d4ed3a9cd05b10193f090.png
[5283dc760d6b4a91a786cd184de43283.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/62da38dcc2f84bc9bdb1fc3bb9da01e1.png
[37bab74f36b840b1a2d35150725a05ea.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/4485903f202d413686d79d014ea5bc8b.png
[58a603c420c84f6abe01f3e1e0bb1acb.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/c8ab0a2c18834871ab13227abba6bcd0.png
[bc3006c13cc64ca780ade8124d3b5239.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/a083a506e7c646879fd20f1a821dda05.png
[09017709c3c94624976f73a6bea3cf6f.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/7e464b6358a34ac8831fbee04b5908be.png
[67d9f526fcbc44569a851f5c7218cc30.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/0642723cf5224d28b65485afb0fb62e3.png
[5b63c607cae244c2987bff9d6f3d67c5.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/edfb674c014f46608080823500a28f49.png
[9d8d0aaad85e43b598d085bfddb9cad1.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/806ca1e046b5415ea54f84cef9098120.png
[afa5d052164b48939c34cc76d11bd83d.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/6c3db93899894b43ab3dc86e5c36538a.png
[d92f32a0feae430e9df439eafea995f3.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/b36e481cbd7d4dca99bb0ecd2577196b.png
[fa0f6a4f36e0454bb06f50ba3c95ff9a.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/d48c4cdf2d824daf8b7e0cbf009cc098.png
[d346063a1c504edc8776da1fd19e2f84.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/bcf6c6a816b2479fad87cd93bfcc6c69.png
[d9f5b290e8e14c6591e52538e497708f.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/86bda284145b4e7abf06ca2eb8323ee3.png
[6a4fc2012b7a4bafa115956d1b15a81f.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/4eee8d131c324339aca101fe9b8f16c8.png
[841e36238c1f4c10b51acca4c1c270a2.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/6f0ac3edcf614254a5324021ac57f2e7.png
[899ee9d219da4bcb95bad2ae36ccb3fe.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/8d0f0bebc1aa4c7bb9871baeb73f80e4.png
[W3C]: https://baike.baidu.com/item/W3C%E7%BB%84%E7%BB%87/11005671?fromModule=lemma_inlink
[Link 3]: https://baike.baidu.com/item/%E5%8F%AF%E6%89%A9%E5%B1%95%E7%BD%AE%E6%A0%87%E8%AF%AD%E8%A8%80/0?fromModule=lemma_inlink
[Link 4]: https://baike.baidu.com/item/%E7%BC%96%E7%A8%8B%E6%8E%A5%E5%8F%A3/0?fromModule=lemma_inlink
[Link 5]: https://baike.baidu.com/item/%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E6%8E%A5%E5%8F%A3/0?fromModule=lemma_inlink
[Link 6]: https://baike.baidu.com/item/%E5%AD%98%E5%82%A8%E5%99%A8/0?fromModule=lemma_inlink
[00354111f11d436b9232f7ac1e09dba1.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/ad90c8530e10403eadf7fed85fe59d27.png
[784d968bbdb04d70b764f0b9bd5d3cbf.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/4a89f14970d94cc6af9ea2f7a87dab7f.png
[a9229cdf3c034045ba5f59bda0d9082f.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/70fa49e267614874a717a4408612e300.png
[d445fd8c4be24c01a3e8edef60637d34.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/81e8294a5c8f43b18ef484979411787d.png
[0fa45cf7063745ff97c30c398fdd5998.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/b789916f15fc42b4bae625dab83d6bcd.png
[f19e5c48b9ea47f797edf42f02e35fb7.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/30d082cda3b545c5a44ae5c771e2a632.png
[7a83a82c0f7b48d5b24cbc634c26517d.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/11357055b0ac44778ea44a4e6c8ff972.png
[1a559c54b6a94564a8d0b14ffd3ac53b.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/2bd4a2f9e87245f1acfe21b829f4a637.png
[1c8ffc209ec34b25a7604834b795cc58.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/5776736ae1a5488c84fcbf0493088d18.png
[Link 7]: https://baike.baidu.com/item/%E5%AD%97%E7%AC%A6/4768913?fromModule=lemma_inlink
[Link 8]: https://baike.baidu.com/item/%26amp%3B?fromModule=lemma_inlink
[Link 9]: https://baike.baidu.com/item/%E5%AD%97%E7%AC%A6%E4%B8%B2?fromModule=lemma_inlink
[7323b78fa84e40b5b39042621f00c1f2.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/117537c9efbc4ecba62efaf84a5ef760.png
[HTML_src _ href _src_-CSDN]: https://blog.csdn.net/weixin_61719769/article/details/129643820
[7d9939ec54034ec5a9dcc5445a336fbc.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/18f0542efb3b41e0af6af7da17c6bc2f.png
[7a13e225b55d4e50b743482dc7370582.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/9411abd66f4f45f1808274f187a9cd4d.png
[a78e9c2e3cc748f2aec285b61d8bf9a2.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/cf315d2ca1e64c58beee513476730ae6.png
[XSS_xss_x_-CSDN]: https://blog.csdn.net/weixin_58783105/article/details/132511105?spm=1001.2014.3001.5502
[Pikachu_XSS_Cross-Site Scripting_x_-CSDN]: https://blog.csdn.net/weixin_58783105/article/details/133634557?ops_request_misc=&request_id=&biz_id=102&utm_term=pikachu%20xss&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-3-133634557.142%5Ev96%5Epc_search_result_base9&spm=1018.2226.3001.4187
[pikachu_XSS_2_ -]: https://www.yeyusec.com/2023/09/10/%E5%AE%89%E5%85%A8%E7%AC%94%E8%AE%B0/%E9%9D%B6%E5%9C%BA%E5%AD%A6%E4%B9%A0/pikachu%E9%9D%B6%E5%9C%BA%E5%AE%9E%E6%88%98%E4%B9%8BXSS%E6%BC%8F%E6%B4%9E%EF%BC%882%EF%BC%89/