会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
qianxinggz
博客园
首页
管理
2018年10月24日
信息安全之路-web-xss学习(3)
摘要: DOM型xss DOM型xss属于在客户端执行的xss,并不经过服务端解析。测试过程如下 Low型: 源代码: 解析: JavaScript indexOf() 方法 indexOf() 方法可返回某个指定的字符串部分·在字符串中首次出现的位 置,该位置的值按照字符的个数来数 document.lo
阅读全文
posted @ 2018-10-24 16:15 qianxinggz
阅读(173)
评论(0)
推荐(0)
公告