摘要:
XSS利用输出的环境来构造代码 把我们输入的字符串 输出到input里的value属性里 请输入你想显现的字符串 --> '; }else{ echo ''; } ?> 阅读全文
摘要:
http://netsecurity.51cto.com/art/201408/448305_all.htm XSS的原理分析与解剖 xss是一门又热门又不太受重视的Web攻击手法,为什么会这样呢,原因有下:耗时间、有一定几率不成功、没有相应的软件来完成自动化攻击、是一种被动的攻击手法等。 xss是 阅读全文