2018Web攻防训练营Javascript伪协议的XSS1.javascript伪协议介绍2.XSS漏洞发现3.a链接标签属性href介绍4.Payload触发XSS漏洞课程内容01javascript伪协议介绍javascript伪协议介绍将javascript代码添加到客户端的方法是把它放置在伪协议说明符javascript:后的URL中。这个特殊的协议类型声明了URL的主体是任意的javascript代码，它由javascript的解释器运行。如果javascript:URL中的javascript代码含有多个语句，必须使用分号将这些语句分隔开。javascript:varnow=newDate();"

Thetimeis:

"+now;javascriptURL还可以含有只执行动作，但不返回值的javascript语句。javascript:alert("helloworld!")02XSS漏洞发现XSS漏洞发现返回Whois信息设置独一无二字符串提交，在响应中寻找。03a链接标签属性href介绍a链接标签属性href介绍标签定义超链接，用于从一个页面链接到另一个页面。元素最重要的属性是href属性，它指定链接的目标。在所有浏览器中，链接的默认外观如下：未被访问的链接带有下划线而且是蓝色的已被访问的链接带有下划线而且是紫色的活动链接带有下划线而且是红色的04Payload触发XSS漏洞Payload触发XSS漏洞Payload:javascript:alert(document.domain)1.javascript伪协议介绍2.XSS漏洞发现3.a链接标签属性href介绍4.Payload触发XSS漏洞总结再见欢迎关注Web安全训练营课程