Loading...
常用触发标签<script> <script>alert("XSS");</script> <img> <img src=0 onerror=alert("XSS");> <input> <inpuy onfocus="alert('XSS');"&g...
SQL注入对输入进行正则过滤，对敏感字符进行替换常用正则$pregs = '/select|insert|update|CR|document|LF|eval|delete|script|alert|\>|\<|\'|\/\*|\#|\--|\ --|\/|\*|\-|\+|\=|\~|\*@|\*!|\$|\%|\^|\&|\(|\)|\/|\/\/|\.\.\/|\....
最近一直在忙着挖个洞出来听说一般小点的购物网站会存在漏洞比较多于是找到了这个http://www.kaitaibh.com遵循xss“见框就插”的原则在搜索框随意插入xss攻击代码<script>alert(0)</script> <img src=0 onerrot=alert(0)>开始并未触发 发现url中 > 被过滤直接在url改成功然后...