2018年5月15日
xss 学习记录
摘要： 反射型和持久型 一些简单的xss例子： 嵌入到textarea的，需要先关闭textarea标签 复杂的，参考xss cheat sheet（是否有自动化测试方法？） cookie 利用 百度账号登录 document.cookie="BDUSS=你的百度BDUSScookie值 "; BDUSS受到http-only保护，不能通过js访问或修改，所... 阅读全文
posted @ 2018-05-15 14:50 katago 阅读(183) 评论(0) 推荐(0)