会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
seeker01
博客园
首页
新随笔
管理
2017年11月29日
XSS漏洞理解
摘要: 反射型XSS漏洞挖掘思路: 1、客户端提交的内容,服务器未进行处理,原封不动的返回客户端。 2、挖掘XSS漏洞必须找到服务器的输出位置。 反射型XSS Poc: alert()函数过滤: <script>alert('xss')</script> 弹窗函数 <script>confirm('xss'
阅读全文
posted @ 2017-11-29 16:20 seeker01
阅读(810)
评论(1)
推荐(0)
编辑
公告