寻医问药提问存储型xss一枚 - 网站安全 - 自学p

已经过滤了 script 标签，内容不能出现 网址， 但是稍做处理就轻松绕过了~ 见图

 

 

注入内容

 

 

 

成功在底层页埋下了

 

记录cookie 

 

 

修复方案：

过滤！！！ html specialchars

查看更多关于寻医问药提问存储型xss一枚 - 网站安全 - 自学p的详细内容...