javascript注入和循环
我想针对javascript注入测试一个站点。我更熟悉以下语法,它们工作得很好javascript注入和循环,javascript,testing,code-injection,Javascript,Testing,Code Injection,我想针对javascript注入测试一个站点。我更熟悉以下语法,它们工作得很好 javascript:alert(document.cookie); javascript:void(document.cookie="authorization=true"); javascript:void(document.cookie="authorization=true");javascript:alert(document.cookie); javascript:void(document.forms[
javascript:alert(document.cookie);
javascript:void(document.cookie="authorization=true");
javascript:void(document.cookie="authorization=true");javascript:alert(document.cookie);
javascript:void(document.forms[0].email.value="test@test.com");
我试着注入一个循环
javascript:for(i=0;i在代码末尾添加void(0);
:
javascript:for(i=0;i<10;i++){document.forms[0].t1.value=i;}void(0)
哇,太棒了。谢谢@icktoofay的快速回复。你能给我一些链接,让我可以阅读更多关于它的内容吗。@articlestack:也许吧。很高兴看到有人积极关注javascript漏洞。为你干杯。
javascript:void(function(){for(var i=0;i<10;i++){document.forms[0].t1.value=i}}())