qq_40591332的博客

原创 sql注入，页面跳转到外部链接原理

需要在回显得地方才能看到效果 如果回显是用：value="${xxx}" 可直接 "><script>window.open("http://www.baidu.com");</script> 如果回显是用： <span>${xxx}</span>或其他<x>${xxx}</x> 可直接 <script>window.open("http://www.baidu.com");</scri...