Xuno的博客

摘要： Dom型XSS—漏洞 原理：让原本不存在Xss的地方出现Xss，利用native编码去替换js语句，让前端认为这个js语句安全 我们首先在各个框框内插入 <script>alert(1)</script> 结果页面崩溃，再次访问发现 被拦截了,于是我们尝试绕过，在url栏输入/index.php/1 阅读全文