Webug 4.0 第12关 dom型xss

1、先找注入点

这里输入test点击搜索,确认xss的位置


2、xss位置在value里面,构造闭合

test"/>//


点击搜索出现弹框


你可能感兴趣的:(Webug 4.0 第12关 dom型xss)