pikachu-反射性xss(get)

mac2022-06-30  28

  首先打开漏洞网页,发现输入的长度好像被限制了,

 

 

我们便F12查看源代码,发现长度被限制成了20,而且还是前端验证的,我们可以直接修改为100

 

 在我们的输入框中,输入 <script>alert(3)</script>,  便看到可以弹窗了

 

 

 

转载于:https://www.cnblogs.com/kuaile1314/p/11373020.html

最新回复(0)