每天一篇逻辑漏洞

前言:

水一篇文章,今天也没有去挖洞

内容:

学了那么多了,还没有长进,是不是我的学习方法有问题

但是到底哪里有问题呢,我又不知道,我好像好久没有总结了,应该写一篇日记,然后总结的一篇文章,然后把日记的内容丢里面,感觉就挺好了,就不用去找文章了

好了就这样,进入正题

好了,今天学会伪造了jsonp的xss,就是说是json格式的话,不是jsonp格式,

可以尝试在url后面加上callback,看是否有返回值

你可能感兴趣的:(学习)