码迷,mamicode.com
首页 > 其他好文 > 详细

DOM型XSS

时间:2019-08-18 19:33:04      阅读:85      评论:0      收藏:0      [点我收藏+]

标签:ima   payload   输入   xss   mic   image   alt   打开   mamicode   

  打开漏洞页面,随便输入点东西,发现没有啥东西。

技术图片

  但是我们发现我们输入的11,在面的herf 中

技术图片

 

  看到这儿就很简单了,我们只需要闭合一下,就可以构造出我们的payload了。

 ‘><img src="#" onmouseover="alert(‘xss‘)">技术图片

 

DOM型XSS

标签:ima   payload   输入   xss   mic   image   alt   打开   mamicode   

原文地址:https://www.cnblogs.com/kuaile1314/p/11373275.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!