letwego

摘要： 1.常用的google关键字 site 指定域名 inurl URL中存在的关键字页面字 intext 网页中内容里面的关键 敏感信息 Filetype 指定文件类型 intitile 网页标题中的关键字 link 返回你所有的指定域名连接 info 查找指定站点信息 cache 搜索Google里 阅读全文

摘要： level1 payload:<scirpt>alert(123);</script> 从php代码可以看出level1没有对输入的数据进行防御！ level2 输入level1的payload 可以看到输入到input标签中的value值中，所以用'"用来闭合value，用>来闭合input标签 阅读全文