前言:
水一篇文章,今天也没有去挖洞
内容:
学了那么多了,还没有长进,是不是我的学习方法有问题
但是到底哪里有问题呢,我又不知道,我好像好久没有总结了,应该写一篇日记,然后总结的一篇文章,然后把日记的内容丢里面,感觉就挺好了,就不用去找文章了
好了就这样,进入正题
好了,今天学会伪造了jsonp的xss,就是说是json格式的话,不是jsonp格式,
可以尝试在url后面加上callback,看是否有返回值
前言:
水一篇文章,今天也没有去挖洞
内容:
学了那么多了,还没有长进,是不是我的学习方法有问题
但是到底哪里有问题呢,我又不知道,我好像好久没有总结了,应该写一篇日记,然后总结的一篇文章,然后把日记的内容丢里面,感觉就挺好了,就不用去找文章了
好了就这样,进入正题
好了,今天学会伪造了jsonp的xss,就是说是json格式的话,不是jsonp格式,
可以尝试在url后面加上callback,看是否有返回值