先用<script>alert(1)</script> 测试是否存在XSS注入漏洞,但发现没有出现弹框
查看网页源代码后发现,输入的<>被注释掉了
但我们发现input标签是另外一个注入点,里面也可以进行注入。我们就在此插入事件型语句,然后把后面用//注释掉,注意这里value使用的是单引号闭合,所有我们的事件型语句前面要用单引号闭合。
' οnfοcus=alter(/xss/) autofocus //
先用<script>alert(1)</script> 测试是否存在XSS注入漏洞,但发现没有出现弹框
查看网页源代码后发现,输入的<>被注释掉了
但我们发现input标签是另外一个注入点,里面也可以进行注入。我们就在此插入事件型语句,然后把后面用//注释掉,注意这里value使用的是单引号闭合,所有我们的事件型语句前面要用单引号闭合。
' οnfοcus=alter(/xss/) autofocus //