Z

XSS姿势——文件上传XSS

Zeroyu / 2016-04-15

一个文件上传点是执行XSS应用程序的绝佳机会。很多网站都有用户权限上传个人资料图片的上传点,你有很多机会找到相关漏洞。如果碰巧是一个self XSS,你可以看看这篇文章。

Z

Zeroyu

The quieter you become,the more you are able to hear.

twitter weibo github wechat

随机分类

CTF 文章:62 篇
memcache安全 文章:1 篇
漏洞分析 文章:212 篇
企业安全 文章:40 篇
软件安全 文章:17 篇

最新评论

godown

NB

Article_kelp

抱歉有一段时间没有关注过tttang了所以没有看到评论,这里做出下回答(有疑问可

1

123456lala

师傅,你好,<模块名>.__spec__.__init__.__globals_

D

DRKING

牛!感谢

Article_kelp

因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由,你需要用s