漏洞挖掘技巧之利用javascript:

　　很久没更新博客了，更新一波。　　javascript 　　场景:　　　　html 　　window.location.href=”” 　　location=”” 　　location.href=”” 　　window.location.*java 　　 常见地点:任何二次跳转处 可能存在问题的参数:*_url ,url_*,urlxss 危害:跳转和xsspost 　　　　 首选xss 最简单

>>阅读原文<<