如何快速找到XSS跨站脚本漏洞,在网页XSS脚本?
1、1.搜索框——寻找一个Opera(自定义) —— 查源代码:

2、2.CTRL + F 搜索Opera——并观察源代码里是否有opera关键词(自定义):

3、3.插入XSS代码测试有无拦截现,弹框,表明该网站很容易受到XSS攻击,有效载荷:

4、4.然后再次右键单击网站,然后按CTRL + F来搜索该有效载荷'><scrIpt>alert(3.1415926)</script>或价值:

声明:本网站引用、摘录或转载内容仅供网站访问者交流或参考,不代表本站立场,如存在版权或非法内容,请联系站长删除,联系邮箱:site.kefu@qq.com。
阅读量:190
阅读量:169
阅读量:167
阅读量:147
阅读量:57