信息安全系列xss报告2.pdfVIP

  • 2
  • 0
  • 约小于1千字
  • 约 4页
  • 2026-01-04 发布于浙江
  • 举报

首先让你进行机构的基本信息填写,存在文件上传。

2.随便选择一个图片点击上传。抓包。发现文件名后缀为空,看返回包中显示

的是上传的png格式,我们把filename后面加上html后缀,并且插入xss语

句:sCriptalert(1)/scriPt;,放包。

3.

4.

5.

6.成功造成储存xss.

7.

文档评论(0)

1亿VIP精品文档

相关文档