pikachu漏洞靶機之xss漏洞xss釣魚

跨站腳本漏洞測試流程 ① 在目標站點上找到輸入點，比如查詢接口,留言板等； ② 輸入一組「特殊字符+唯一識別字符」，點擊提交後，查看返回的源碼，是否有做對應的處理； ③ 通過搜索定位到唯一字符，結合唯一字符前後語法確認是否可以構造執行js的條件（構造閉合）； ④ 提交構造的腳本代碼(以及各種繞過姿勢)，看是否可以成功執行，如果成功執行則說明存在XSS漏洞； TIPS： 1.一般查詢接口容易出現反射

>>阅读原文<<