pikachu xss

标签：jpg   get   pos   img   strong   cookie   special   获取   har   

反射型：

 　　发现有字数限制，改为100：

 　　然后攻击

 　　判断为get提交。

盗取cookies：

　　先登陆后台

　　重新定向

　　成功获取cookies 

 放射型：

　　先查看包，看看post的报文

　　修改定向 

 　　成功获取cookies

 储存型dom：

 钓鱼攻击：

 键盘记录：

 dom型xss：

 xss-盲打：

　　管理员收到攻击 

 xss过滤：

 xss之htmlspecialchars：

 xss之herf：

 xss之js：

pikachu xss

标签：jpg   get   pos   img   strong   cookie   special   获取   har   

原文地址：https://www.cnblogs.com/p201721430005/p/12070028.html