CTFHub XSS DOM 跳转
创始人
2024-11-15 11:40:15
0次
查看网页源代码
注意！当你将类似于 location.href = "javascript:alert('xss')" 这样的代码赋值给 location.href 时，浏览器会将其解释为一种特殊的URL方案，即 “javascript:”。在这种情况下，浏览器会将后面的 JavaScript 代码作为URL的一部分进行解析，然后执行它。
直接在网页url后面跟上代码测试反弹
?jumpto=javascript:alert(1);
发现可以 老步骤 去xssaq.com上 复制一个 src来 接受 flag
上一篇：内存泄漏详解
相关内容
热门资讯
围绕透视问题！wepoker透...
围绕透视问题！wepoker透视脚本视频，德普之星怎么开辅助，其实是真的有挂（有挂透视）1、德普之星...
揭露一下！光明辅助器，潮汕掌上...
揭露一下！光明辅助器，潮汕掌上娱破解，总是真的有挂（哔哩哔哩）1、打开软件启动之后找到中间准星的标志...
无独有偶！wepoker私人局...
无独有偶！wepoker私人局透视，智星德州可以透视吗，都是确实有挂（有挂透明挂）1.智星德州可以透...
教你一下！四川家园游戏辅助软件...
教你一下！四川家园游戏辅助软件，阿拉斗牌作弊视频，一贯是真的有挂（哔哩哔哩）四川家园游戏辅助软件能透...
黑科技辅助挂！wepoker怎...
黑科技辅助挂！wepoker怎么看底牌，德扑之星辅助工具如何设置，一贯存在有挂（有挂秘籍）1、很好的...
解迷一下！福州十八扑外卦视频，...
解迷一下！福州十八扑外卦视频，wepoker辅助器免费下载，原来真的是有挂（哔哩哔哩）；1、操作简单...
据玩家消息！hhpoker到底...
据玩家消息！hhpoker到底可以作弊吗，德普之星辅助工具如何设置，竟然真的有挂（有挂分享）据玩家消...
关于一下！微信开心泉州辅助器，...
关于一下！微信开心泉州辅助器，赣牌圈的好牌几率，一直存在有挂（哔哩哔哩）1、超多福利：超高返利，海量...
今日！德州局怎么透视，智星菠萝...
今日！德州局怎么透视，智星菠萝可以辅助吗，切实是真的有挂（确实有挂）1、智星菠萝可以辅助吗免费脚本咨...
教你一下！边锋干瞪眼ios辅助...
教你一下！边锋干瞪眼ios辅助，祺友互娱脚本，竟然有挂（哔哩哔哩）；1、每一步都需要思考，不同水平的...