input标签 | CN-SEC 中文网

安全文章

XSS靶场保姆级教学

前言这里作者采用phpstudy部署的xss-lab靶场，配置如下：第一关进入靶场后寻找页面的传参处，发现url中的name参数传了test给页面，可以在此处进行尝试xss成功弹窗！payload：&...

01月17日24 views评论

安全文章

我这一生如履薄冰，你说我能走到对岸吗？0x01、Insecure DOR (Change Secret)同 XSS - Stored (Change Secret)Low仔细观察页面, 发现隐藏一个i...

12月22日2 views评论

安全文章

在几个星期以前，我碰到了一个xss 漏洞url: https://target.com/?product_name=test在源码中显示的是<input type="text" name="pr...

01月23日22 views评论

安全文章

7.bWAPP -- INSECURE DIRECT OBJECT REFERENCES0x01、Insecure DOR (Change Secret)同 XSS - Stored (Change ...

01月28日61 views评论