Roo*_*ter 1 javascript xss
我越来越多地防止xss攻击,我正在做的一种方法是找到并修复漏洞.我注意到我在很多我记录的攻击中都看到了文件.
我似乎无法找到很多这方面的文档,所以我想知道它做了什么或它是什么？
Chu*_*uck 5
AFAIK它只是一种测试攻击是否有效的方法.您尝试将包含的脚本document.vulnerable = true注入页面,然后转到该页面并查看是否设置了document.vulnerable.
document.vulnerable = true
归档时间：
13 年，8 月 前
查看次数：
974 次
最近记录：