[张三的渗透日记]一次xss-bypass
📝
内容提要
前言做项目时，遇到了一个形式上，但是存在自定义的waf拦截，本篇简单的讲下我的绕过思路。XSS发现这个xss的发现很简单，就直接加上">就能直接看出来是存在XSS的了绕过思路后续的正常思路就直接输入"><img src=1 onerror=alert(1)>，然后G掉所以能够意识到是存在waf拦截的，我们上面输入的XSS语句太明显了，被检测出来了，所以需要考虑怎么绕过。在X
🏷️
标签
➡️
