2017年6月25日
xss攻击与防御
摘要： 除了在引号中分割单词和强制结束语句外，额外的空格没有意义。 >>>>>>java script : alert 同理 换行符/tab 阅读全文
posted @ 2017-06-25 19:31 jane77 阅读(118) 评论(0) 推荐(0)
JavaScript伪协议
摘要： 【javascript 伪协议】 将javascript代码添加到客户端的方法是把它放置在伪协议说明符javascript:后的URL中。这个特殊的协议类型声明了URL的主体是任意的javascript代码，它由javascript的解释器运行。如果javascript:URL中的javascrip 阅读全文
posted @ 2017-06-25 12:45 jane77 阅读(661) 评论(0) 推荐(0)