摘要：
本文内容： 客户端检测 服务器端检测 文件上传绕过类型 1，客户端检测： 客户端检测：一般是在网页上写一段JS脚本，用JS去检测，校验上传文件的后缀名，有白名单，也有黑名单。 判断方式： 在浏览器加载文件，但还未点击上传按钮时要弹出对话框，内容如： 只允许上传jpg/peg后缀名的文件，此时并没有发 阅读全文
摘要：
本文内容： 什么是DOM Based XSS Dom型XSS核心 DOM Based XSS 1，什么是Dom Based XSS Dom Based XSS漏洞是基于文档对象模型的一种漏洞。 Dom是一个平台，编程语言无关的接口，它允许程序或脚本动态地访问更新文档内容，结构和样式，处理后的结果能够 阅读全文