与其他类型的poc类似,xss的poc必然有一条内容是关于使用xss注入的。那么Documentation Index
Fetch the complete documentation index at: https://docs.xray.cool/llms.txt
Use this file to discover all available pages before exploring further.
- 在关于xss注入的rule中
- 关于注入的语句
- 要求访问内容无危害,不可写入真正窃取用户cookie等内容的语句
- 正确地进行URL编码,保证注入的语句是通用的
- 关于匹配的内容
- 可以直接匹配我们传入的拼接语句,但是也一定要匹配系统中其他的特征内容,保证规则整体是较强的
- 关于注入的语句

