当前位置： 首页 > news >正文

xss-labs pass-12

news 2025/10/24 9:11:38

查看一下源码，发现这里是user_agent的值，那么就和上一关思路一样，抓包修改UA值

抓包修改先看一下过滤了什么，输入

" <Script><a Href=javascript:alert()> oNload Src Data;

只过滤掉了尖括号，我们可以利用事件绕过，payload同上一关，只是这次是在UA处修改

" onfocus=alert() autofocus type="text" "

重点：User-Agent头传值

http://www.dtcms.com/a/520278.html

相关文章：

  • 企业网站建设服务电话做网站什么主题好做
  • 注册电气工程师（供配电）执业资格考试专业考试规范及设计手册（2025版）
  • 关于zwg技术的深度解析与应用前景
  • linux 什么做网站好网站优化课程培训
  • 键盘PCB为何对板厂要求更高？差异、难点及猎板解决方案解析
  • OMSDK WebView Display 接入步骤
  • 零基础新手小白快速了解掌握服务集群与自动化运维（十S四）储存服务-NFS文件储存
  • tidex-数字货币交易所
  • C#使用OpenVinoSharp+魔塔社区的读光中英文OCR ONNX模型进行文字检测(仅检测不做识别）
  • 积分商城小程序深圳seo网络优化公司
  • [Linux文件系统——Lesson17.软硬链接]
  • apr库在x86架构下交叉编译成arm64架构
  • 软件设计师-结构化分析方法-耦合
  • 响应式企业网站 下载网站制作是不是要先用ps做
  • 购买网站建设需要注意app软件开发制作公司电话
  • 【AI Agent】入门、学习、求职
  • C++中const与引用深度解析：从使用到底层原理
  • Product Hunt 每日热榜 | 2025-10-23
  • 【大话码游之 Observation 传说】上集：月光宝盒里的计数玄机
  • raid恢复之后数据库故障处理(ora-01200,ORA-26101,ORA-600)---惜分飞
  • 2025年中专机电一体化专业做什么工作?
  • JavaWeb 全栈学习路径：从工具到项目的实战蜕变指南
  • 中国工信备案查询网站做网站的软件电子
  • tailwindcss暗色主题切换
  • Classwork 5 - Check the HTML Tags
  • 15、【Ubuntu】【VSCode】VSCode 断联问题分析：UID 补充
  • 本地网站404错误德州网站怎样建设
  • 从被动防御到主动防护：雷池WAF+cpolar的安全实践
  • 网络营销咨询网站源码多平台网页制作
  • 广州在建火车站在哪里国内最好的危机公关公司