内容简介：不发详细过程了，感谢牙滴滴车神傻狗兄科普onfocus事件：引用自菜鸟教程
前言：
不发详细过程了，感谢牙滴滴车神傻狗兄
科普onfocus事件：
定义和用法
onfocus 事件在对象获得焦点时发生。
Onfocus 通常用于 <input>, <select>, 和<a>.
提示： onfocus 事件的相反事件为 onblur 事件。
语法
HTML 中:
<element onfocus="SomeJavaScriptCode"> JavaScript 中: object.onfocus=function(){SomeJavaScriptCode} JavaScript 中, 使用 addEventListener() 方法: object.addEventListener("focus", myScript); yi
引用自菜鸟教程
构造payload为 x”onfocus=”alert(1)
正文：
登录进去之后到个人中心-工具中心处：
网站管理添加一个网站，新建分类：
提交之后进入分类管理：
点击编辑就会触发：
URL重定向漏洞：
考虑到不会单独收这种洞，但是不提交又浪费，然后就一起了
http://xxxx.xxxxx.com/Login/Index?returnurl=https://www.whitecap100.org
最后，应某表哥要求：
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 挖洞姿势：浅析命令注入漏洞
- 挖洞经验 | Vine用户隐私信息泄露漏洞（$7560）
- 挖洞经验 | 雅虎（Yahoo）的速率限制漏洞（$2k）
- 挖洞经验 | 篡改密码重置的加密参数实现账号劫持
- 挖洞经验 | 知名在线教育平台的IDOR漏洞
- 挖洞经验 | 不被PayPal待见的6个安全漏洞
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
