實驗29：xss的盲打以及盲打實驗演示

xss的盲打 當輸入的內容被提到後臺，前端無法查看，只有管理員可見。這種情況是盲打。 例如，我們以pikachu爲例，打開xss之盲打。 當輸入完成並提交後，出現： 我們無法看到返回結果，這時我們可以選擇盲打。 先輸入： < script>alert(‘xni’)</ script> 然後，打開提示 輸入網址，登錄到管理員後臺 然後我們就可以發現，後臺被彈窗了。因爲管理員頁面會執行前端輸入的內容。

>>阅读原文<<