Webug4.0 鏈接注入

鏈接注入 鏈接注入是屬於xss漏洞的一種,  攻擊者通過構造惡意鏈接, 摻雜在一些標籤中,  當用戶點擊時候, 引發調用遠程木馬程序, 導致信息泄露。   實戰 看到id被輸出在界面, 嘗試是否存在鏈接注入漏洞: 添加鏈接:  <a href="https://www.baidu.com">hack</a> 點擊hack按鈕之後, 跳轉到:               總之,  鏈接注入危害是非常

>>阅读原文<<