学习中,师傅b站泷羽sec——xss挖掘过程-资产归纳

例如:先把功能点都看一遍,大部分都是文章
根据信息搜集第一课学习到一般主站的防御力是比较强的,出现漏洞的点不是对新手不友好。
在资产验证过程中还是把主站看了一遍 没有发现有攻击的机会(新手勿喷)

而后的验证过程中发现了一篇文章里面有一个超链接
在这里插入图片描述
好小的一个资产,跳转是学生工作处的360百科
在这里插入图片描述
正是一个超链接导致漏洞的产生
查看源代码

<a href="https://baike.so.com/doc/1987345-2103221.html">
<span style="font-size:1px;font-family:'微软雅黑',sans-serif;color:blue">折叠</span>

上一篇:c# sring \W1.235; 先判断是否包含\W 如果包含 获取\W和;之间的数


下一篇:车辆管理的SpringBoot技术革新