摘要：
XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWA 阅读全文
摘要：
1、验证码绕过（on-server） 先看看提示，提示说验证码好像一直有效，那么这个验证码可能只需要验证一次之后可以重复利用 查看一下后端代码： if(isset($_POST['submit'])) { if (empty($_POST['username'])) { $html .= "<p c 阅读全文