内容简介：不发详细过程了，感谢牙滴滴车神傻狗兄科普onfocus事件：引用自菜鸟教程
前言：
不发详细过程了，感谢牙滴滴车神傻狗兄
科普onfocus事件：
定义和用法
onfocus 事件在对象获得焦点时发生。
Onfocus 通常用于 <input>, <select>, 和<a>.
提示： onfocus 事件的相反事件为 onblur 事件。
语法
HTML 中:
<element onfocus="SomeJavaScriptCode">
JavaScript 中:
object.onfocus=function(){SomeJavaScriptCode}
JavaScript 中, 使用 addEventListener() 方法:
object.addEventListener("focus", myScript);
yi
引用自菜鸟教程
构造payload为 x”onfocus=”alert(1)
正文：
登录进去之后到个人中心-工具中心处：
网站管理添加一个网站，新建分类：
提交之后进入分类管理：
点击编辑就会触发：
URL重定向漏洞：
考虑到不会单独收这种洞，但是不提交又浪费，然后就一起了
http://xxxx.xxxxx.com/Login/Index?returnurl=https://www.whitecap100.org
最后，应某表哥要求：
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 挖洞姿势：浅析命令注入漏洞
- 挖洞经验 | Vine用户隐私信息泄露漏洞（$7560）
- 挖洞经验 | 雅虎（Yahoo）的速率限制漏洞（$2k）
- 挖洞经验 | 篡改密码重置的加密参数实现账号劫持
- 挖洞经验 | 知名在线教育平台的IDOR漏洞
- 挖洞经验 | 不被PayPal待见的6个安全漏洞
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
大数据架构商业之路
黄申 / 机械工业出版社 / 2016-5-1 / 69.00元
目前大数据技术已经日趋成熟，但是业界发现与大数据相关的产品设计和研发仍然非常困难，技术、产品和商业的结合度还远远不够。这主要是因为大数据涉及范围广、技术含量高、更新换代快，门槛也比其他大多数IT行业更高。人们要么使用昂贵的商业解决方案，要么花费巨大的精力摸索。本书通过一个虚拟的互联网O2O创业故事，来逐步展开介绍创业各个阶段可能遇到的大数据课题、业务需求，以及相对应的技术方案，甚至是实践解析；让读......一起来看看 《大数据架构商业之路》 这本书的介绍吧!
