摘要: 现在在做渗透测试员有一个多月啦,来写点心得,当日记啦! 在测试过程中测试最多的就是xss,因为xss最好测 先说存储型xss,因为这是我最喜欢测的点 首先,存储型xss是最显眼的,一看到有留言板,注册修改信息类的地方就要测一测,发现了就是高危,现在过滤的,基本就一个套路, 把尖括号过滤了,而且应该是 阅读全文
posted @ 2020-07-25 10:52 非凡的静静 阅读(175) 评论(0) 推荐(0) 编辑