0
点赞
收藏
分享

微信扫一扫

ubuntu 安装neo4j

拾光的Shelly 2024-10-05 阅读 7
xss前端

首先输入各种字符

查看页面元素,可以看到这里对一些符号做了转换,但是 单引号等几个符号没处理;

从代码上看;使用单引号做闭合;

构造payload

a' onclick='alert(11)'

提交,得到xss攻击

举报

相关推荐

0 条评论