/*水题*/
打开链接发现一开始就弹窗cookies 猜测是作者还没完善好靶场吧，拉到最下方有留言板。随便输入asdfadsf点击提交，然后查看源码找到了输入的位置。
一看又是直接在标签中，尝试提交<script>alert(document.cookie)</script>
直接出来了
真水。。。
webug4.0储存型xss-10
猜你喜欢
转载自www.cnblogs.com/yuuki-aptx/p/10549822.html
今日推荐
周排行