真枪实战演练--攻打网页（基于XSS、SQL注入）

真枪真演练 启动软件 使用浏览器打开 网页显示 寻找漏洞–常见漏洞XSS、SQL注入、文件上传 网站首页上：本站搜索栏----反射型XSS漏洞 1）在搜索栏中用户输入什么，页面会将输入内容也显示出来—XSS漏洞的必备条件之一 点击搜索： 2）测试有无XSS漏洞javascript #搜索栏输入 #有弹窗，即存在XSS漏洞，类型为反射型XSS <script>alert(1)</script> 国内

>>阅读原文<<