本文来自投稿作者:伟大宝宝
获得奖品:良品铺子麻辣零食大礼包
投稿详情请查阅公众号下方【文章专栏】
这篇文章是今天在给客户做渗透的时候顺便写的。 通常很多站点对于XSS的过滤上都会允许你提交函数的名字,但是你一但加上了括号,他就立马给你重置了。 如果连函数名字都不让输入这篇文章里提到的方法就没办法进行绕过了。 例如如果喜欢这篇文章,欢迎分享转发。
免责声明:不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。
此文章内容只供安全测试使用,如果对其它站点进行恶意攻击与本人无关,如使用遇到问题或好的建议,请及时与本人联系,谢谢!
▼ 往期精彩回顾 ▼ CVE-2019-11043 复现 绕过短信验证码发送限制的思路 业务逻辑漏洞挖掘方法 ▼ 更多技术资讯,请关注我们 ▼![0041e9ed482770576b60e116d40b8d79.png](https://i-blog.csdnimg.cn/blog_migrate/f12a3797fd27d862144a5e82091de5a6.jpeg)