实验29：xss的盲打以及盲打实验演示

xss的盲打 当输入的内容被提到后台，前端无法查看，只有管理员可见。这种情况是盲打。 例如，我们以pikachu为例，打开xss之盲打。 当输入完成并提交后，出现： 我们无法看到返回结果，这时我们可以选择盲打。 先输入： < script>alert(‘xni’)</ script> 然后，打开提示 输入网址，登录到管理员后台 然后我们就可以发现，后台被弹窗了。因为管理员页面会执行前端输入的内容。

>>阅读原文<<