本文导读目录:
1、XSS小问题
XSS小问题
page= ;alert(document.cookie);
你没有闭合双引号,导致;alert(document.cookie); 成了变量的值了
右键网页源码中如下:var page=";alert(document.cookie);";
正确答案其实有很多种只要闭合两端的引号 中间的js代码可以有多种变化。
";\u0061lert(document.cookie);"
";alert(document.cookie);//
这是很基础的问题
慢慢学 多去wooyun知识库看看
httpresponse.header.xss 可以完全阻断xss攻击么
page= ;alert(document.cookie); 你没有闭合双引号,导致;alert(document.cookie); 成了变量的值了 右键网页源码中如下:var page=";alert(document.cookie);"; 正确答案其实有很多种只要闭合两端的引号 中间的js代码可以有多种变化。 ";\u0061...