开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >【愚公系列】2022年03月 Web渗透测试之DoraBox(XSS攻击)

【愚公系列】2022年03月 Web渗透测试之DoraBox(XSS攻击)

作者头像

愚公搬代码

发布于 2022-12-01 10:27:28

3190

发布于 2022-12-01 10:27:28

举报

文章被收录于专栏：历史专栏

反射型XSS

在【name】处输入test，观察URL变化及返回信息：

可以看到输入框中的内容直接在URL展示，直接放弹框的payload：

存储型XSS

在输入框提交，再次刷新页面即可触发注入代码

DOM型XSS

客户端直接解析执行了输入的内容；直接输入之前的payload：

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2022-03-31，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

反射型XSS
存储型XSS
DOM型XSS