存储型XSS漏洞

除了直接弹窗探测，复杂点可以闭合input,textarea等标签绕过上传； 一般服务端对客户端表单长度限制 如果仅仅限制长度可以采用分段上传： (上面是原始数据，下面是经过截断上传) 一般后台防范方法都是将传递数据过滤，比如： d a t a [ ′ t i t l e ′ ] = s t r i p t a g s ( data['title'] = strip_tags( data[′tit

>>阅读原文<<