2019年8月5日
filter_var()函数
摘要： 我们使用 payload ：?url=javascript://comment％250aalert(1) ，可以执行 alert 函数： 实际上，这里的 // 在JavaScript中表示单行注释，所以后面的内容均为注释，那为什么会执行 alert 函数呢？那是因为我们这里用了字符 %0a ，该字符 阅读全文
posted @ 2019-08-05 11:16 壹個人坐在角落 阅读(825) 评论(0) 推荐(0) 编辑