XSS level--2

Author:Alisita

通過觀察
尋找輸入點，發(fā)現(xiàn)輸入點有兩個，一個存在于url，一個存在于輸入框
尋找輸出點，發(fā)現(xiàn)輸出點有兩個，一個存在于頁面里，一個存在于輸出框

使用測試代碼
88888888'%"(;)--+></script><pclass=" onmouseover="xxx"onxxx="">xxx</p>&# 觀察源碼 然后發(fā)現(xiàn)的第一個輸出點幾乎過濾了所有特殊字符 第二個輸出點沒有做任何過濾處理 輸出點在input標簽里，在value屬性中，構(gòu)造閉合標簽 payload "><script>alert1`</script>"

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具（例如配置管理，服務(wù)發(fā)現(xiàn)，斷路器，智...
    卡卡羅2017閱讀 136,525評論 19贊 139
  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 178,828評論 25贊 709
  • 1. 坐在街口咖啡廳靠窗的位置，我已經(jīng)反復看了四五次手表，焦急等待半小時前就該到達的朋友。遲到的姑娘叫小尹，我們認...
    斷林閱讀 825評論 0贊 4
  • 1.讀完30本書 2.背完考研單詞 3.體重將至90斤 4.攢夠兩萬元 5.健身一字馬，馬甲線 6.學習攝影記錄有...
    拉著空氣逛噠街閱讀 167評論 0贊 0
  • 原來自己 并不是想象中的那么寬宏大量 并不是自以為是地那么勇敢有擔當 并不是說得出就能做到的心口一致 …… 原來自...
    書葉隨風閱讀 282評論 0贊 0

友情鏈接更多精彩內(nèi)容