摘要: 1、今天继续做渗透测试,遇到一个学校教务处的站点: (1)看到了搜索框,本着见框就插的原则,先用常见的script试了一下,发现尖括号被转义; 从网页的源码看,是双引号闭合的; 为了闭合系统原有的双引号,同时不使用尖括号,我自己构造payload:" autofocus onfocus=alert( 阅读全文
posted @ 2020-09-26 23:29 第七子007 阅读(643) 评论(0) 推荐(0) 编辑