Z

XSS姿势——文件上传XSS

Zeroyu / 2016-04-15

一个文件上传点是执行XSS应用程序的绝佳机会。很多网站都有用户权限上传个人资料图片的上传点,你有很多机会找到相关漏洞。如果碰巧是一个self XSS,你可以看看这篇文章。

Z

Zeroyu

The quieter you become,the more you are able to hear.

twitter weibo github wechat

随机分类

安全开发 文章:83 篇
事件分析 文章:223 篇
密码学 文章:13 篇
业务安全 文章:29 篇
其他 文章:95 篇

最新评论

godown

NB

Article_kelp

抱歉有一段时间没有关注过tttang了所以没有看到评论,这里做出下回答(有疑问可

1

123456lala

师傅,你好,<模块名>.__spec__.__init__.__globals_

D

DRKING

牛!感谢

Article_kelp

因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由,你需要用s