2020年1月21日
XSS代码合集(含测试效果详细版)-HTML4与更早版本的向量1
摘要： HTML4与更早版本的向量 通过<FRAMESET>和onload执行JavaScript 这个经典的向量表明，有几个标记不需要“src”属性来触发onload事件，例如<IFRAME>、<BODY>和<FRAMESET>。 <frameset onload=alert(1)> 适用浏览器与版本 测 阅读全文
posted @ 2020-01-21 17:55 AlexANSO 阅读(822) 评论(0) 推荐(0)