xss小技巧

1.导入表格处xss

在导入功能处导入表格,将xss语句写入表格中,经过导入处理写入html页面中

2.详情处xss

在新增功能处,用户可以输入新增的名称,名称处经过xss语句过滤,原样写入,不会弹xss,但是新增后有一个查看详情的功能

详情的超链接以用户输入的名称为地址,通过输入的名称弹查看详情的xss

3.日志处xss

系统记录登录日志,包括useragent

登录时在useragent处写入xss语句,查看登录日志弹窗

posted @ 2021-12-17 09:49  Tankcz  阅读(166)  评论(0编辑  收藏  举报