正常的请求,则正常响应出页面html。
我们大部分情况下插入的xss代码,基本上都在参数值上!而今天举得例子在路径上!
先尝试在路径上添加123:
响应:
出现了输入对应的输出,本来挖掘跨站就是要挖掘输入对应是否输出的位置。
所以,直接上xss语句测试。
相对应的,响应成功弹出弹窗。
这种是比较罕见的(可能我见的少),主要是报错的页面居然会返回所输入的错误地址,那么这个时候就应该想到这个测试点了!
这个也是被大佬挖到,我后排学习的!谢谢大佬!