Python全棧（五）Web安全攻防之9.XSS攻擊（下）

文章目錄 1、下拉框select和input的XSS攻擊 1.屬性中的XSS發現--下拉框select 2.HTML表單input屬性 3.HTML表單隱藏參數 2、input屬性和HTML事件觸發XSS 1.修改maxlength的值達到XSS攻擊效果 2.經過HTML事件來觸發XSS 3.空格分隔屬性中的XSS 3、javascript僞協議和繞過註釋domain 1.利用javascript

>>阅读原文<<