CTFHub XSS DOM 跳转
创始人
2024-11-15 11:40:15
0次
查看网页源代码
注意！当你将类似于 location.href = "javascript:alert('xss')" 这样的代码赋值给 location.href 时，浏览器会将其解释为一种特殊的URL方案，即 “javascript:”。在这种情况下，浏览器会将后面的 JavaScript 代码作为URL的一部分进行解析，然后执行它。
直接在网页url后面跟上代码测试反弹
?jumpto=javascript:alert(1);
发现可以 老步骤 去xssaq.com上 复制一个 src来 接受 flag
上一篇：内存泄漏详解
相关内容
热门资讯
推荐十款！蜀山四川智能辅助插件...
推荐十款！蜀山四川智能辅助插件下载-真的是有外挂（辅助）器（有挂秘诀）；详细蜀山四川智能辅助插件下载...
玩家必备科普！四川熊猫辅助器-...
玩家必备科普！四川熊猫辅助器-真的有外挂（辅助）助手（有挂助手）;是一款可以让一直输的玩家，快速成为...
必看攻略！pokermaste...
《必看攻略！pokermaster辅助器-是有外挂（辅助）助手（证实有挂）》 pokermaster...
科技通报！九九山城辅助-有外挂...
科技通报！九九山城辅助-有外挂（辅助）插件（有挂存在）；超受欢迎的九九山城辅助稳赢小游戏，经典的九九...
攻略讲解！微乐微信小程序辅助软...
攻略讲解！微乐微信小程序辅助软件-真的是有外挂（辅助）助手（有挂攻略）；微乐微信小程序辅助软件最新软...
玩家必看科普！朋朋政和麻为什么...
玩家必看科普！朋朋政和麻为什么一直输-真的有外挂（辅助）插件（有挂规律）是一款可以让一直输的玩家，快...
新手必备！wepoker免费透...
新手必备！wepoker免费透视-是有外挂（辅助）app（竟然有挂）;一、wepoker免费透视AI...
玩家亲测！广东雀神挂件去那买-...
您好：广东雀神挂件去那买这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的...
实测发现！吉安中至小程序辅助-...
实测发现！吉安中至小程序辅助-真的有外挂（辅助）软件（有挂实锤）;吉安中至小程序辅助是一项吉安中至小...
实测揭晓！wejoker辅助软...
实测揭晓！wejoker辅助软件-真的是有外挂（辅助）器（有挂教程）；wejoker辅助软件最新软件...