真槍實戰演練--攻打網頁（基於XSS、SQL注入）

真槍真演練 啓動軟件 使用瀏覽器打開 網頁顯示 尋找漏洞–常見漏洞XSS、SQL注入、文件上傳 網站首頁上：本站搜索欄----反射型XSS漏洞 1）在搜索欄中用戶輸入什麼，頁面會將輸入內容也顯示出來—XSS漏洞的必備條件之一 點擊搜索： 2）測試有無XSS漏洞javascript #搜索欄輸入 #有彈窗，即存在XSS漏洞，類型爲反射型XSS <script>alert(1)</script> 國內

>>阅读原文<<