会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
christychang
博客园
首页
新随笔
联系
订阅
管理
2016年11月6日
xss总结(一直更新)
摘要: 反射型: 在表单输入jack网页源代码:<pre>Hello jack</pre> 测试: 低级别:<script>alert('xss')</script> 代码:直接对输入判断,没有任何安全过滤<?php // Is there any input?if( array_key_exists( "
阅读全文
posted @ 2016-11-06 00:24 christychang
阅读(670)
评论(0)
推荐(0)
编辑