post方式下的XSS漏洞應用

post方式下的XSS漏洞應用 下面來演示一下pos方式下的XSS漏洞 首先來打開一下post型的XSS 2.直接登錄一下一個案例，跟反射型的XSS是一樣的，只過是這個地方的提交方式是以post的方式提交的 提交一個參數，我們可以發現其實它並沒有在UIL裏面穿這個參數 我們可以看一下抓包，在burpsuit裏message是直接通過請求體通過post方式傳到後臺的，雖然這個地方也存在xss但是請求

>>阅读原文<<