摘要：
XSS反射型中，三个等级内全都只定义了对<script>标签的过滤，所以通用一个<img>标签即可~ 1 import requests 2 import browser_cookie3 3 from urllib import parse 4 5 cookie = browser_cookie3. 阅读全文
摘要：
文件包含漏洞的验证POC比较简单，仅需get访问即可。不过有一个前提——已经把将要利用的文件传入对方服务器内，且明确利用的文件所在位置~ 1 import requests 2 import browser_cookie3 3 4 cookie = browser_cookie3.chrome() 阅读全文