芜湖<script>alert(1)</script> 🤣
<img src="x" onerror="alert(1);">宝
宝 🤣
<script>alert(‘牛哇’)</script>
优秀啊
post的fuzzing出来的参数是空白提交有提示缺少哪些参数,还是楼主直接模糊测试出来?
Henry4E36 从js文件里找到的
火线zone 棒!
宝~
post的参数是怎么构造出来的呢? 求回复
酸奶布丁 从js文件里找到的
王老师 从js文件里找到的
</textarea><script/x>alert("牛🍺")</script><textarea>
学习了,大佬666
BIngDiAn 大佬666
学到了!
宝
从来没有挖到过越权,学到了,谢谢师傅