在做安全审计的时候,通过常用的<script>alert(1)</script>无法发现该XSS

经典的XSS案例

经典的XSS案例

但是通过:

123456" onclick=javascript:alert(1) aaa=

经典的XSS案例

经典的XSS案例

只有点击到输入框那里,才会触发这个问题

经典的XSS案例

经典的XSS案例

经典的XSS案例

相关文章:

  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-01-21
  • 2021-05-16
  • 2021-05-31
  • 2021-08-22
  • 2021-08-05
猜你喜欢
  • 2021-09-15
  • 2022-12-23
  • 2021-10-19
  • 2022-02-27
  • 2021-11-07
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案