登录 注册
导航
T00ls » 八卦水区(Discussion )

参数：name 如果我执行name=1 将在页面中添加 1 ，如果我添加xss代码就会报错 这种算什么漏洞呢？

xxl150655 2021-08-11 14:39 427 23
枫叶注册会员T00ls活跃度3级
2021-08-12
#11
F12调试下，确定下XSS位置，然后构造闭合的XSS代码绕WAF。
faith注册会员T00ls活跃度4级
2021-08-12
#12
截图看看啊 报啥错
玩完她不给钱，就不算卖喽!
Shimx注册会员T00ls活跃度5级
2021-08-12
#13
信息安全的CIA，这个涉及了系统的哪个？机密性、完整性、可用性？
lxflxf潜水会员
2021-08-12
#14
说明人家对xss做了处理的
大胆僵尸会员
2021-08-12
#15
其实就是反射xss的原理。无非是要看是否过滤了特殊符号或者上了waf
Strjziny潜水会员
2021-08-12
#16
应该不是漏洞，通常都是被waf拦截了，看看具体报错是什么。
鲁人甲007版主T00ls活跃度5级
2021-08-12
#17
不是报错，是被aspx过滤规则拦截了
HTTP 404或Not Found
Aransec潜水会员
2021-08-12
#18
既然可以输出到页面  应该可以构造xss  只是说你的代码可能被waf拦截才会出现报错  再者考虑<>等符号会不会实体化
we1x4n新手上路T00ls活跃度4级
2021-08-12
#19
得看是xss payload报错还是某个特殊字符报错
https://we1x4n.com
Moonshad新手上路T00ls活跃度1级
2021-08-12
#20
就是被拦截了给前端一个错误码被
123
xxl150655 潜水会员楼主
五年陈老会员勋章十年陈老会员勋章
9主题 55帖子 0TuBi
TA的主帖 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-9-28 19:37

Powered by T00ls.com