会员
周边
新闻
博问
闪存
赞助商
YouClaw
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
沉烟忆月
博客园
首页
新随笔
联系
订阅
管理
2021年11月19日
反射性xss
摘要: xsslabs第一关 标签型 在输入框里输入随便一串东西发现。是传递 的我们的数据。查看源码发现是在 h2标签左边显示 我们在页面上输入<script>alert(11)</script> 因为不需要闭合。出现弹窗 第二关 我们先在页面输入东西分析源码。我们发现这可以在在IP地址栏里进行传参,也可以
阅读全文
posted @ 2021-11-19 12:00 沉烟忆月
阅读(150)
评论(0)
推荐(0)
公告