之前对带有"on"的都进行了过滤,增加了难度
首先选取一个对象我们去发消息
本来这里就是一个标签过滤不好的问题,but,我们的乌云君直接把我提交的给二合一了。然后,然后我就捂烂了。可是细心的我们发现完全可以搞一个蠕虫。不过由于我下载的版本比较完了,官方的告诉我已经修补了。
·[php]
你测试的是 之前的版本是把script替换成script,最新的版本已经替换成scr-ipt了,应该已经无法执行了,你可以更新到最新版本试试。[/php]
好吧。。改天抽空写个xss 蠕虫来玩玩
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论