靶场地址
XSS字典
链接：https://pan.baidu.com/s/1XAJbEc4o824zAAmvV85TOA
提取码：1234
正式开始
1.经过模糊测试,发现过滤了尖括号
2.再查看源码,发现是input标签
3.使用payload,除了onfocus还可以使用on的其他事件,比如onmouseover等等
a" onfocus=alert(1)//
a" onfocus="alert(1)
burpsuite靶场----XSS----反射型2----过滤尖括号
发布时间 2023-08-19 15:58:00作者: BattleofZhongDinghe