CTFHub XSS DOM 跳转
创始人
2024-11-15 11:40:15
0次
查看网页源代码
注意！当你将类似于 location.href = "javascript:alert('xss')" 这样的代码赋值给 location.href 时，浏览器会将其解释为一种特殊的URL方案，即 “javascript:”。在这种情况下，浏览器会将后面的 JavaScript 代码作为URL的一部分进行解析，然后执行它。
直接在网页url后面跟上代码测试反弹
?jumpto=javascript:alert(1);
发现可以 老步骤 去xssaq.com上 复制一个 src来 接受 flag
上一篇：内存泄漏详解
相关内容
热门资讯
围绕透视问题开挂妙计!乐友互娱...
围绕透视问题开挂妙计!乐友互娱多功能开挂app，乐友互娱本来真的有辅助app1、实时乐友互娱透视辅助...
热点推荐开挂app!德扑圈多功...
热点推荐开挂app!德扑圈多功能开挂app，德扑圈确实有开挂app1、进入到德扑圈是否有挂之后，能看...
玩家科普辅助器绝活儿!天天竞技...
玩家科普辅助器绝活儿!天天竞技多功能辅助器脚本，天天竞技真是真的是有辅助脚本在进入天天竞技软件靠谱后...
重要通知外挂插件!AAPoKe...
重要通知外挂插件!AAPoKer多功能外挂插件，AAPoKer切实存在有外挂插件1、实时AAPoKe...
玩家必看科普辅助器办法!方片十...
玩家必看科普辅助器办法!方片十三张多功能辅助器插件，方片十三张果然确实有辅助插件方片十三张脚本下载中...
大神推荐辅助器软件!wepok...
大神推荐辅助器软件!wepoker多功能辅助器软件，wepoker本来存在有辅助器软件1.wepok...
每日必看教程透视举措!小皖跑得...
每日必看教程透视举措!小皖跑得快多功能透视脚本，小皖跑得快一直真的是有辅助脚本1、实时小皖跑得快透视...
我来向大家传授开挂技巧!智星德...
我来向大家传授开挂技巧!智星德州扑克多功能开挂技巧，智星德州扑克原来真的是有开挂技巧1、打开软件启动...
重大科普辅助器绝活儿!一两棋牌...
重大科普辅助器绝活儿!一两棋牌多功能辅助器工具，一两棋牌确实真的有辅助工具1、用户打开应用后不用登录...
分享个大家外挂app!智星德州...
分享个大家外挂app!智星德州扑克多功能外挂app，智星德州扑克切实是真的有外挂app1.智星德州扑...