pikachu漏洞靶机之xss漏洞xss钓鱼

跨站脚本漏洞测试流程 ① 在目标站点上找到输入点，比如查询接口,留言板等； ② 输入一组“特殊字符+唯一识别字符”，点击提交后，查看返回的源码，是否有做对应的处理； ③ 通过搜索定位到唯一字符，结合唯一字符前后语法确认是否可以构造执行js的条件（构造闭合）； ④ 提交构造的脚本代码(以及各种绕过姿势)，看是否可以成功执行，如果成功执行则说明存在XSS漏洞； TIPS： 1.一般查询接口容易出现反射

>>阅读原文<<