对回形针paperclip站点的安全测试

对回形针paperclip站点的安全测试

前言

先简单的介绍一下自己,Yunen,重庆大学大二信安在读生,是回形针paperclip的粉丝,对网络安全方面感兴趣,这次看到了回形针弄了自己的科普网站,打算利用自己的知识,给予回形针一点点小帮助:)

测试

前台搜索框XSS

使用特殊单词test123,先查看页面的输出点:

阅读更多