2020年3月15日
XSS之绕过简单WAF总结
摘要： 来源《XSS跨站脚本攻击剖析与防御》&《WEB前端技术揭秘》 一、一般测试方法 步骤： 0.总则：见框就插 1.在输入框随便输入一些简单的字符，如 aaa，方便后续查找输出位置 2.按下F12打开开发者模式，ctrl+F键，搜索 aaa 3.多数情况下是在标签的value="aaa"中，或者独立出来 阅读全文
posted @ 2020-03-15 13:58 1ndex- 阅读(8885) 评论(0) 推荐(2) 编辑