寻找反射型XSS

截包-放入回放，在参数内容后加入内容提交，如果在返回包可以显示输入的内容，则可以加入标签使其被解析

posted @ 2019-07-26 15:10  domokma  阅读(158)  评论(0)  编辑  收藏  举报