目录 0X01 XSS漏洞发现0X02 基本XSS利用0X03 IE特性讲解0X04 Payload触发XSS 0X01 XSS漏洞发现 构造特殊无害字符串,响应中寻找字符串。 0X02 基本XSS利用 1、HTML事件触发XSS 2、闭合input,利用外部标签触发XSS 0X03 IE特性讲解 IE中 两个反引号 `` 可以闭合一个左边双引号。 0X04 Payload触发XSS Payload: `` onmousemove=alert(document.domain) ----E-----N-----D----- 😄如有问题,请各位师傅斧正,你的支持是我最大的动力。