【信息安全服务】关于XSS 详细整理

【前言】

进无止境不应该也不能是一句口号。


Xss url 验证

http://xxxxxx/connector/more?type=5123%3C%2fscript%3E%3Cscript%3Ealert(123)%3C/script%3E

:5123%3C%2fscript%3E%3Cscript%3Ealert(123)%3C/script%3E

URL解码:5123


URL编码:

<  %3C  

/  %2f

>  %3E


构造xss payload

  1. ceshi
  2. GET /XXXX/XXX/

你可能感兴趣的:(信息安全服务笔记及分享)