终于开通了第一个自己的博客,从今可以记录自己每一天的成长。从只会玩电脑到成为梦想中的计算机大牛,要努力进取。
今天在合天网安听了一些关于XSS的知识,并且进行了实验,发现即使是存储式XSS,也有很多需要注意绕过的地方。做题依赖讲解凸显出技术的不足,进一步了解XSS之前还是要先把HTML、CSS、JavaScript掌握扎实,不能学了一点就去搞XSS。
正在进行songer站点的存储式XSS测试,站点存在<>转义。
* ——为了让心爱的姑娘坐在宝马车里。*
终于开通了第一个自己的博客,从今可以记录自己每一天的成长。从只会玩电脑到成为梦想中的计算机大牛,要努力进取。
今天在合天网安听了一些关于XSS的知识,并且进行了实验,发现即使是存储式XSS,也有很多需要注意绕过的地方。做题依赖讲解凸显出技术的不足,进一步了解XSS之前还是要先把HTML、CSS、JavaScript掌握扎实,不能学了一点就去搞XSS。
正在进行songer站点的存储式XSS测试,站点存在<>转义。
* ——为了让心爱的姑娘坐在宝马车里。*