在 Web 安全测试中，XSS 漏洞的挖掘往往卡在 “用什么 payload 测试” 这一步。要么是手里的代码库太旧，要么是找不到适配特定场景的测试语句。最近整理了一批优质的 XSS Payloads 资源，从基础集合到实时更新库，覆盖不同测试阶段的需求，今天就按实用场景分享给大家。
一、新手必备：打好基础的核心资源
刚接触 XSS 测试时，最需...
在 CentOS 服务器上运维时，遇到了一个棘手的问题：明明防火墙没开放 8103 端口，外部却能正常访问该端口对应的服务。一番排查后，发现问题根源和 Docker 与防火墙的交互有关，这里把解决过程整理成笔记，供遇到类似问题的同学参考。
一、问题现象：防火墙未开放端口却能被访问
CentOS 服务器上的 firewalld 防火墙显示未开放 8...
一、安装 JDK 1.8
下载 JDK 1.8 安装包 下载地址：https://repo.huaweicloud.com/java/jdk/8u202-b08/jdk-8u202-linux-x64.tar.gz
创建目录并解压安装包
1234567# 建立存放 Java 的目录sudo mkdir -p /usr/loca...
一、ASCII 控制字符（0-31、127）
十进制
十六进制
字符 / 缩写
描述
0
00
NUL
空字符
1
01
SOH
标题起始（Ctrl/A）
2
02
STX
文本起始（Ctrl/B）
3
03
ETX
文本结束（Ctrl/C）
4
04
EOT
传输结束（Ctrl/D）
5
05
ENQ
询问（C...
背景
友链默认按 ID 排序（中文首个字母顺序），可能对早期加入的友链不公平，建议按添加时间或评级排序。Argon 主题从 WordPress 链接管理器读取友链。
简码参数说明
style：控制友链列表样式，可选值为 1、1-square、2、2-big，默认值 1，非必须参数。
sort：决定友链排序规则，可选按 ID、链接、名称、添...
一、系统信息与版本查看
命令
说明
winver
查看系统版本图形界面
systeminfo
显示详细系统配置信息
hostname
显示主机名
ver
显示 Windows 版本号
set
查看所有环境变量
echo %username%
查看当前用户
echo %computername%
查看...
一、文件与目录操作
命令
说明
示例
ls
列出当前目录文件
ls -l 显示详细信息
cd
进入指定目录
cd /etc
pwd
显示当前路径
pwd
mkdir
创建新目录
mkdir test_dir
rmdir
删除空目录
rmdir test_dir
touch
创建空文件或更新文件时间
to...
一、问题现象
在 CentOS 7 系统中执行 yum install、yum update 等命令时，出现以下典型错误：
123Loading mirror speeds from cached hostfileCould not retrieve mirrorlist http://mirrorlist.centos.org/?relea...
核心定位：本文档为 webshell 工具 “蚁剑” 的完整操作指南，涵盖从工具下载到目标连接管理的全流程，适用于初次接触该工具的用户。
内容来源：基于多份参考资料整理总结，操作步骤以实际测试（Windows 10 虚拟机环境为例）为依据，确保可执行性。
反馈渠道：若操作细节存在疑问或疏漏，可通过原文档评论区交流反馈。
...