XSS篡改網頁鏈接

JS代碼講解 第一行字面意思 windows：窗口 onload：加載 先把a標籤內容都存到link中 然後把a標籤的鏈接都改爲其他URL XSS篡改鏈接 把代碼全複製到XSS反射框框中 然後你隨便點底下某一個鏈接 然後查看源代碼 發現鏈接被替換爲attacker了 你也可以用存儲型XSS試驗 只不過用反射性你在重進一次網站就消失了 而存儲型是永久存在 篡改鏈接指向流量URL 其實就是將剛纔att

>>阅读原文<<