标签：XSS

2019-12-18Gu阅读(682)评论(0)赞(1)

如果无法学会绕过，那就只有一个结果： Bypass 学习文章来源：米斯特安全团队 JS代码往往要在<script>标签内或者在 “On” 事件和 “javascript” 伪协议内才可以执行。 标签表达式: <标签名 控制...

2019-11-30Gu阅读(528)评论(0)赞(0)

##反射型XSS 反射型XSS又称非持久型XSS，这种攻击方式往往具有一次性。 攻击方式： 攻击者通过构造恶意链接，并将其发送给受害者，待受害者点击链接之后，服务器就接收到受害者的请求并进行处理，然后服务器把带有XSS代码的数据发送给受害者...