搜索

[1993] 2021-08-11_xss_day22

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2021-08-11_xss_day22 x s s _ d a y 2 2 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 1 1 x s s 绕 过 绕 过 w a f 思 路 思 路                                 思 维 导 图 : 特 殊 符 号 干 扰 特 殊 符 号 干 扰 , 垃 圾 数 据 干 扰 垃 圾 数 据 干 扰 比 如 输 入 一 些 比 如 输 入 一 些   干 扰 字 符 干 扰 字 符     在 在 x s s 代 码 中 代 码 中 标 签 语 法 替 换 标 签 语 法 替 换 比 如 s c r i p t 不 好 使 就 用   a 标 签   o n c l i c k   o n e r r o r   以 上 可 以 通 过 h t t p s : / / x s s f u z z e r . c o m / f u z z e r . h t m l 进 行 f u z z 的 尝 试   而 不 是 自 己 手 工 一 个 一 个 去 t r y
更 改 提 交 方 式 进 行 绕 过 更 改 提 交 方 式 进 行 绕 过 比 如 网 站 源 码 写 着   r e q u e s t 接 受     我 们 可 以 尝 试 使 用   更 改 提 交 方 式   使 用 p o s t
如 果 在 安 全 狗 中 开 启   过 滤   p o s t
加 密 解 密 加 密 解 密 对 对 u r l 中 的 中 的 j s 代 码 进 行 加 密 代 码 进 行 加 密 ( 注 意 注 意 : 必 须 服 务 器 能 够 识 别 才 行 必 须 服 务 器 能 够 识 别 才 行 ! ! ! )   E N D 第 一 时 间 最 新 w e b 安 全 笔 记 扫 码 关 注 我 们 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理