1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 办公文档
  5. 调研报告

xss报告2报告报告.docxVIP

  • 1
  • 0
  • 约 4页
  • 2025-12-31 发布于浙江
  • 举报

xss报告2报告报告.docx

    首先让你进行机构的基本信息填写，存在文件上传。

    随便选择一个图片点击上传。抓包。发现文件名后缀为空，看返回包中显示的是上传的png格式，我们把filename后面加上html后缀，并且插入xss语句：sCriptalert(1)/scriPt;，放包。

    成功造成储存xss.

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >