pikachu--XSS盲打

Xss盲打（攻击场景）

前端数据交互的地方，输入信息，输入后的结果不在前端显示，也就是

只有后台能看到输入的内容，从前端无法判断是否存在XSS，这种情况下，我们直接往里面插入XSS代码，然后等待

 

输入信息后：

 

 

输入  <script>alert(‘gxy’)</script>    222

登录后台查看

 

 

 

 

 这种就是也是存储型的，将前端的数据存储到后台，后台如果没有进行过滤的话会使攻击者嵌入恶意代码进行登录获取到后台的信息。这种漏洞属于随机性质的，刚好后台没有做处理，攻击者就可以采取这种方式进行 暗箱操作。