读者可参考、订阅专栏:Xss-Labs靶场攻防实战
姿势
逻辑后端代码:
该题涉及flash xss知识点
flash xss
Flash XSS(Cross-Site Scripting)是指针对使用Adobe Flash技术开发的应用程序的跨站脚本攻击。
Flash是一种用于创建富媒体和互动内容的广泛使用的技术,将恶意Flash文件嵌入到受信任的网页中,当用户访问包含恶意Flash文件的页面时,Flash文件会在用户的浏览器中执行。
由于浏览器的flash问题,本题不做详细描述。
POC:
arg01=version&arg02=<a href="javascript:alert(1)">xss</a>