just a test

test_xss · 发表于 2014-8-30 20:20:48

just a test

本帖链接：https://www.raoke.net/68649_1_1.shtml

test_xss · 发表于 2014-8-30 20:22:48

test_xss · 发表于 2014-8-30 20:28:24

test_xss · 发表于 2014-8-30 20:35:59

test_xss · 发表于 2014-8-30 20:39:02

test_xss · 发表于 2014-8-30 20:57:20

<table cellspacing="0" cellpadding="0"><tr><td class="t_f" id="postmessage_1347327">
<img src="javascript:alert('XSS')" /></td></tr></table>
有过滤存储。。还不算很老的论坛程序咔咔。

zpswz · 发表于 2014-8-30 21:07:23

这是简单的输出语句吗 alert(123)输出的123 <img src="javascript:alert('XSS')" />这个怎么解释是点击图片连接输出XSS 还是直接以图片的形式显示XSS

test_xss · 发表于 2014-8-30 21:17:10

如果没有转义存储，会弹窗，当然只是个测试罢了。img 那个会直接执行src属性的js代码，一样的效果。

我来逗你玩 · 发表于 2014-8-31 03:14:49

看不懂

我了个去 · 发表于 2014-8-31 14:01:02

不明觉厉

		自动登录	找回密码
密码			立即注册

just a test

马上注册，结交更多客家好友，享用更多网站功能，让你轻松玩转饶客网。

分享达人勋章

饶客勋章

优秀会员勋章

just a test

马上注册，结交更多客家好友，享用更多网站功能，让你轻松玩转饶客网。

逛了这许久，何不进去瞧瞧？

分享达人勋章

饶客勋章

优秀会员勋章