当前位置： 首页 > news >正文

CTFHub——XSS——反射型

news 2025/7/24 2:41:33

1、反射型：

发现为表单式，猜测哪个可能存在注入漏洞，分别做测试注入发现name框存在xss漏洞

输入发现有回显但不是对方cookie，参考wp发现要用xss线上平台

将xss平台测试语句注入，将得到的url编码地址填入url框（此过程模拟用户被诱导点击链接）

http://www.lryc.cn/news/413539.html

相关文章：

  • docker 部署 libreoffice
  • 预测各种开发语言的市场占比
  • mybatisplus 通用字段自动赋值与更新
  • 图像生成中图像质量评估指标—FID介绍
  • uniapp全局分享功能实现方法（依赖小程序右上角的分享按钮）
  • Redis中BigKey的判定查找建议
  • Swift-语法基础
  • 面向对象进阶：多态、内部类、常用API
  • 寸（英寸）、码、斤、公顷等日常中大概的换算单位你清楚吗
  • Python面试宝典第26题：最长公共子序列
  • 接口测试学习笔记2
  • vue3修改带小数点的价格数字：小数点的前后数字，要分别显示成不同颜色和大小！已经封装成组件了！
  • JVM（Java虚拟机） - JVM内存分配与内存管理
  • Linux中vim的基本介绍和使用
  • 宝塔面板上，安装rabbitmq
  • 【Docker系列】Docker 镜像管理：删除无标签镜像的技巧
  • 数据采集器
  • 小红书0510笔试-编程题
  • 2024年热门开放式耳机评测！悠律、韶音、声阔到底该选谁？
  • 计算机毕业设计选题推荐-智慧物业服务系统-Java/Python项目实战
  • 新手小白学习PCB设计，立创EDA专业版
  • 查物流信息用什么软件
  • （40）温度传感器
  • 【靶场实操】sql-labs通关详解----第二节：前端页面相关（Less-11-Less-17）
  • 样式与特效（2）——新闻列表
  • NICE Seminar(2023-07-16)|演化算法的理论研究到底有什么用？(南京大学钱超教授)
  • 优盘驱动器未格式化？数据恢复全攻略
  • （超全）Kubernetes 的核心组件解析
  • 前端常用的【设计模式】和使用场景
  • QT下载问题：Download from your IP address is not allowed