我正在尝试对XXXX此处标记的注入点执行 XSS:
<div>
<textarea name="billing[something]" id="billing-something" rows="1"
type="phone" title="something" placeholder="something" cols="80">
XXXX
</textarea>
</div>
我可以反映任何输入,除了<or >。之后的所有字符都将被删除。我可以执行任何类型的 XSS 吗?
例子:
- 如果我介绍
XXXX>XXXX我将获得XXXX XXXX[[>]>///我将获得XXXX[[XXXX[[<]<///我将获得XXXX[[
在这个应用程序的其他地方,我能够使用有效载荷来利用输入,例如
nsehe"onfocus="alert(1)"autofocus="e2c00因为<input value="..回退。