遇到name=…,id=…,xxx=…可以输入xss payload来手工检测
第一种直接输入alert
有preg_replace函数,则说明做了script检测,过滤掉了这些标签
可以使用大小写绕过
若使用了大小写绕过检测,则需要使用其他事件绕过
<img src=1 οnerrοr=alert(“xss”)>
遇到name=…,id=…,xxx=…可以输入xss payload来手工检测
第一种直接输入alert
有preg_replace函数,则说明做了script检测,过滤掉了这些标签
可以使用大小写绕过
若使用了大小写绕过检测,则需要使用其他事件绕过
<img src=1 οnerrοr=alert(“xss”)>