weixin_44029504的博客

真枪真演练 启动软件 使用浏览器打开 网页显示 寻找漏洞–常见漏洞XSS、SQL注入、文件上传 网站首页上：本站搜索栏----反射型XSS漏洞 1）在搜索栏中用户输入什么，页面会将输入内容也显示出来—XSS漏洞的必备条件之一 点击搜索： 2）测试有无XSS漏洞 #搜索栏输入 #有弹窗，即存在XSS漏洞，类型为反射型XSS <script>alert(1)</script> 国内技术要闻下的小网页–SQL注入 同理：国外技术要闻下的小网页 1）点击 国内技术要