2019年3月21日
XXS level2
摘要： (1)用level1的方法尝试，发现行不通 (2)查看PHP源代码 发现预定义的字符代码已经被转译成了HTML实体了，但下面的输入框未进行过滤，因此可以从输入框下手。 （3）在输入框输入payload 阅读全文
posted @ 2019-03-21 21:55 DurianTRY 阅读(303) 评论(0) 推荐(0) 编辑