【第二十四篇】使用Burpsuite实现反射、储存、DOM型XSS(靶场实战案例)

反射性XSS

搜索1后,审查元素:

在这里插入图片描述
猜测<font>标签中没有进行XSS特殊字符转义,而在<font>标签内,可使用<script>标签:

<script>alert(1)</script>

在这里插入图片描述

储存型XSS

该模块对姓名、电子邮件、网站做过滤处理,但评论处存在XSS:

在这里插入图片描述

<font>标签内,直接使用<script&

相关推荐

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-04-09 20:18:02       94 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-04-09 20:18:02       100 阅读
  3. 在Django里面运行非项目文件

    2024-04-09 20:18:02       82 阅读
  4. Python语言-面向对象

    2024-04-09 20:18:02       91 阅读

热门阅读

  1. Docker日常系列

    2024-04-09 20:18:02       33 阅读
  2. Vue组合式函数,详细解析

    2024-04-09 20:18:02       35 阅读
  3. 常用的Python内置函数

    2024-04-09 20:18:02       29 阅读
  4. 备战蓝桥杯---最长公共子序列(LCS)模板

    2024-04-09 20:18:02       36 阅读
  5. 聊聊docker容器的memory限制

    2024-04-09 20:18:02       32 阅读
  6. GDB调试C++顺序

    2024-04-09 20:18:02       35 阅读
  7. Linux uevent事件读取代码

    2024-04-09 20:18:02       40 阅读
  8. 统计各位数字都不同的数字个数 II

    2024-04-09 20:18:02       42 阅读
  9. Python零基础从小白打怪升级中~~~~~~~入门

    2024-04-09 20:18:02       39 阅读
  10. MySql数据库从0-1学习-第二天DML和DQL学习

    2024-04-09 20:18:02       34 阅读
  11. 自动化测试工具playwright

    2024-04-09 20:18:02       60 阅读