XSS DOM
目录
一、low级别
二、Medium级别
三、High级别
四、Impossible级别
一、low级别
首先找可以提交XSS代码的地方
看到了有一个default查询字符串, 将English替换为弹窗代码,弹窗成功
代码审计
这里没有做任何的保护措施可以随意输入
首先找可以提交XSS代码的地方
看到了有一个default查询字符串, 将English替换为弹窗代码,弹窗成功
代码审计
这里没有做任何的保护措施可以随意输入