0
点赞
收藏
分享

微信扫一扫

PDF发票解析并将信息回填到前端(1)后端解析PDF

佳简诚锄 2024-08-03 阅读 24

1、反射型:

发现为表单式,猜测哪个可能存在注入漏洞,分别做测试注入发现name框存在xss漏洞

输入发现有回显但不是对方cookie,参考wp发现要用xss线上平台

将xss平台测试语句注入,将得到的url编码地址填入url框(此过程模拟用户被诱导点击链接)

举报

相关推荐

0 条评论