原理:服务器接收get或者post请求时,未对数据进行合理处置,直接响应到前端页面上。
GET请求
http://81.68.155.178:82/vul/xss/xss_reflected_get.php长度限制,先取消长度限制,再进行xss测试
POST请求
POST请求是为了模拟后台用户登录后存在XSS的环境。POST请求登录后其实就是进入了网站的后台,更方便来调取cookie。admin/123456 登录后和上面的GET请求就一样了,只是登录后会产生有cookie
登录后:
cookie