存储型 XSS 利用
存储型XSS 0x00 写在前面 任何事情切忌脑壳铁， 多听、多看、多梳理才能快速构建自己的知识树 ， 因而提高自己的快速检索能力。 好文推荐 循序渐进理解：跨源跨域，再到 XSS 和 CSRF - 双猫 信息收集 fofa 进入 https://fofa.so 搜索网站地址 整理信息： 操作系统： windows Web容器： apache/2.4.23/(win32) 开发语言版本: php/5.4.45 cms 查询 开发调试工具 cms 指纹工具 这里说一下……
包含标签 XSS 中的文章
反射性 XSS
反射性 XSS 利用方式 Js的标识：弹窗：alert(1) 标签风格：<script>alert(1)</script> 伪协议触发：<a href=javascript:alert(1)>1</a> (伪协议:) http:// ftp:// 小众协议：php:// 事件方法：<img src=1 onerror=alert(1) /> (触发器：事件) 在标签里面on开头的东西很高概率是事件……
