博客介绍了XSS黑盒测试方法，在referer处插入数据，查看源码，遇到特定信息要闭合引号并新增代码，settimeout使用js的eval；还提及PHP白盒代码审计，通过命令查找函数，判断函数上if语句，以及str_replace对函数进行html编码操作。
xss黑盒测试 测试在referer=处插入数据 然后看源码 看看js等信息
如看到windows.location.href=‘’ 就要想到闭合引号 并且增加新增代码
记得用；隔开
settimeout其实用的是js的eval
白盒代码审计
find . -name '*.php' | xargs grep '你要找的函数'
主要判断函数上面成立条件的if语句
str_replace 对函数进行html进行编码操作
【学习笔记】Discuz 7.2 反射型xss漏洞
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
