Web攻防视频教程第四节 隐藏提交参数中的XSS-01.pdf

Web攻防训练营

隐藏提交参数中的XSS

课程内容

1.HTML表单隐藏参数介绍3.HTML中svg介绍

2.Burpsutie抓包测试4.闭合触发XSS

01

HTML表单隐藏参数介绍

HTML表单隐藏参数介绍

隐藏域是用来收集或发送信息的不可见元素，对于网页的访问者来说，隐藏域是看不见的。当表单被提

交时，隐藏域就会将信息用你设置时定义的名称和值发送到服务器上。

代码格式：＜inputtype=hiddenname=...value=...＞

02

Burpsutie抓包测试

Burpsutie抓包测试

使用Burpsutie进行抓包，截取提交的HTTP请求。

返回Whois信息

03

HTML中svg介绍

HTML中svg介绍

SVG意为可缩放矢量图形（ScalableVectorGraphics）。

SVG使用XML格式定义图像。

SVG文件可通过以下标签嵌入HTML文档：embed、object或者iframe。

也可以使用svg标签插入。

svg/事件=””

04

闭合触发XSS

闭合触发XSS

svgonload=alert(document.domain)%0a

总结

1.HTML表单隐藏参数介绍3.HTML中svg介绍

2.Burpsutie抓包测试4.闭合触发XSS

再见

欢迎关注Web安全训练营课程