Webug——DOM型xss

打开靶场之后可以看到输入框的内容

当在输入框进行输入的时候会传到value中

payload=" onclick=alert(document.cookie) id="

然后页面刷新 点文本框就可以得到弹框

posted @ 2023-03-30 15:56  周知行  阅读(17)  评论(0编辑  收藏  举报