hackinglab 腳本關 15wp

這一關提示: 如果實在做不出來了,可能是思路被侷限,可以參考一下這裏: Principle: 對於黑盒XSS,首先要知道在哪裏過濾的,過濾了什麼,如何過濾的,什麼情況下觸發過濾 即Where/What/How/When 之後你便可以建立自己的Fuzz Testing Libs 接下來便分享下我的思路 我們先輸入 1 javascript:alert

>>阅读原文<<