ma4ter

熬过无人问津的日子才能拥有诗和远方.

存储xss挖掘经验 430读

结合这几天挖掘的src xss稍微总结一下存储xss的挖掘经验出现位置一般都是有框就X 例如站内信功能 评论功能等个人喜欢先填写一个<img src=1>看看解析不解析img标签 或...