30、xss發生的位置

30、xss發生的位置 一、GET型URL中的XSS 如果url中提交的參數值，在頁面中顯示，很有可能就存在xss 1、輸入aaa、bbb點擊go，url中顯示了提交的數據 2、將firstname改爲 彈出窗口 二、POST型URL中的XSS 1、輸入aaa、bbb，點擊go，url中沒有提交數據，通過抓包可以看到post數據 2、修改post數據，將aaa修改爲，重新go 三、JSON中的xs

>>阅读原文<<