怎么选择做网站的公司,地图网站开发,网站内容排版,wordpress首页标题大小存储型xss #xff0c;随便输入点内容#xff0c;都能保存下来#xff1b;刷新后也不会丢失#xff1b;输入特殊字符#xff0c;也能原样返回#xff1b; 查看代码#xff0c;也可以看到输出结果直接原路返回#xff0c;不做处理 构造payload
scriptalert(1)…
存储型xss 随便输入点内容都能保存下来刷新后也不会丢失输入特殊字符也能原样返回 查看代码也可以看到输出结果直接原路返回不做处理 构造payload
scriptalert(1)/script
得到 xss 结果 而且由于是 存储型每次刷新页面都会弹一次窗口。
