当前位置： 首页 > news >正文

Pikachu-Cross-Site Scripting-反射型xss(post)

news 2025/7/23 0:49:25

查看源代码 ，这是需要先登录，然后再去做xss攻击

使用admin ，123456 登陆;

登陆后，输入的message 内容直接返回

输入 <script>alert(1)</script>

得到xss攻击结果

http://www.lryc.cn/news/451463.html

相关文章：

  • Vue3 工具函数（总结）
  • (undone) MIT6.824 Lab1
  • SpringMVC——REST
  • 【牛客网刷题记录】【java】二叉树
  • 一文讲透大语言模型构建流程
  • VR视频怎样进行加密和一机一码的使用？--加密（一）
  • Ubuntu启动后第一次需要很久才能启动GTK应用问题
  • 栏目二：Echart绘制动态折线图+柱状图
  • Gromacs——使用过程中暴露问题分析及学习
  • Webpack模式-Resolve-本地服务器
  • 【LLM论文日更】| 通过指令调整进行零样本稠密检索的无监督文本表示学习
  • 02.01、移除重复节点
  • 旅游推荐|旅游推荐系统|基于Springboot+VUE的旅游推荐系统设计与实现(源码+数据库+文档)
  • github项目--crawl4ai
  • 仅有N卡独显的情况下安装ubuntu是遇到的黑屏，加载卡顿等问题
  • Vite：为什么选 Vite
  • 个人项目简单https服务配置
  • Rust 函数
  • 微信小程序中的 `＜block＞` 元素：高效渲染与结构清晰的利器
  • 选读算法导论5.2 指示器随机变量
  • 大数据-154 Apache Druid 架构与原理详解 基础架构、架构演进
  • centos9 nginx 版本
  • https访问报错：net::ERR_CERT_DATE_INVALLD
  • cat用来查看文件内容、合并文件，或者将文件内容输出到终端
  • 基于ssm大学生自主学习网站的设计与实现
  • C++基础补充(01)C++11基于范围的for循环
  • qt6 使用QPSQL
  • 【PostgreSQL】提高篇——公用表表达式（CTE）和窗口函数
  • 【min25筛】【CF2020F】Count Leaves
  • 【d57】【sql】1661. 每台机器的进程平均运行时间