积分:884TCV:3TuBi:127坛龄:16年251天活跃2级
2021-08-12
#11
F12调试下，确定下XSS位置，然后构造闭合的XSS代码绕WAF。
积分:359TCV:4TuBi:1689坛龄:10年299天活跃5级
2021-08-12
#13
信息安全的CIA，这个涉及了系统的哪个？机密性、完整性、可用性？
积分:243TCV:0TuBi:68坛龄:16年166天
2021-08-12
#15
其实就是反射xss的原理。无非是要看是否过滤了特殊符号或者上了waf
积分:41TCV:0TuBi:186坛龄:8年137天
2021-08-12
#16
应该不是漏洞，通常都是被waf拦截了，看看具体报错是什么。
积分:49TCV:0TuBi:15坛龄:6年206天
2021-08-12
#18
既然可以输出到页面 应该可以构造xss 只是说你的代码可能被waf拦截才会出现报错 再者考虑<>等符号会不会实体化
积分:125TCV:1TuBi:827坛龄:7年322天活跃3级
2021-08-12
#19
得看是xss payload报错还是某个特殊字符报错
https://we1x4n.com
