反射xss的思路分享
反射xss,ie下可以利用style属性直接触发 firefox下可以使用onmouseover滑动触发
http://www.example.com/mcs/group_members/935657?us...
firefox下鼠标移动到 下面的搜索框触发
IE下使用style可以直接触发
firefox下访问
http://www.example.com/mcd/topic/163587/769474?pag...
点击回复 触发,如下:
payload:xss'" onmouseover=alert(1)//
本文迁移自知识星球“火线Zone”