存儲型XSS漏洞

除了直接彈窗探測，複雜點可以閉合input,textarea等標籤繞過上傳； 一般服務端對客戶端表單長度限制 如果僅僅限制長度可以採用分段上傳： (上面是原始數據，下面是經過截斷上傳) 一般後臺防範方法都是將傳遞數據過濾，比如： d a t a [ ′ t i t l e ′ ] = s t r i p t a g s ( data['title'] = strip_tags( data[′tit

>>阅读原文<<