2019年6月28日
反射型XSS笔记
摘要： 1、标签内属性（事件） 用于双引号没被过滤，而<>被过滤的情况 2、隐藏标签 当隐藏标签输入标签内属性，无法被触发，需要适应标签外事件，例如： 3、常规思想总结 阅读全文
posted @ 2019-06-28 16:42 马帅领 阅读(360) 评论(0) 推荐(0) 编辑