2019年12月17日
富文本框和输入框脚本注入
摘要： 一，逻辑和原理1，利用JS的onerror事件和atob解密（base64）2，执行原理是:只要页面中出现脚本错误，就会执行onerror事件，利用onerror事件，加载自定义JS，如以下例子1》注入加载自定义脚本<body/hidden>< img src=1 onerror=document. 阅读全文
posted @ 2019-12-17 11:21 叶丶梓轩 阅读(1872) 评论(0) 推荐(0) 编辑