qq_62436680的博客

原创 漏洞挖掘，细节分析rce

在 Web 应用程序中，通常使用这种扩展名来处理特定的请求或动态生成内容。对数据包内的一些参数进行了sql注入测试，但没有发现注入点，可能做了过滤或者数据并没有存在同一服务器，虽然没有发现注入点，但为之后的文件上传提供了一些猜测。用这个xss语句大部分情况可以忽略其闭合方式，减少测试成本，但多积累一些测试语句可能有意想不到的收获，以下是一些实用的，常见的xss fuzz语句。在这种编辑个人信息的地方，经常存在xss漏洞，只测试了储存型xss，如果是攻防实战中可以使用更具破坏性的蠕虫xss。