技术栈
dom型xss
板栗妖怪
4 个月前
安全
·
渗透
·
xss
·
绕过
·
dom型xss
一道xss题目--intigriti-0422-XSS-Challenge-Write-up
目录进入挑战js代码代码分析构造payload编辑结果Intigriti April Challenge题目地址
板栗妖怪
4 个月前
学习
·
安全
·
jquery
·
渗透
·
xss
·
绕过
·
dom型xss
xss靶场 pwnfunction WW3
目录代码代码分析payload构造结果经过分析大部分的输入输出都被过滤函数过滤了例如下图‘过滤了以后再寻找新的注入点，看一下这里，漏洞点就在这里
板栗妖怪
4 个月前
安全
·
渗透
·
xss
·
绕过
·
dom型xss
portswigger的Exploiting DOM clobbering to enable XSS
目录尝试一下看看可不可以XSSDOM破坏查看源码确定DOM破坏漏洞点以及代码分析首先查看/resources/labheader/js/labHeader.js，没有什么作用
板栗妖怪
4 个月前
前端
·
学习
·
渗透
·
xss
·
dom型xss
xss.pwnfunction-Easy
目录Ma Spaghet代码payload构造结果Jefff代码payload构造方法一方法二结果方法一