这篇文章给大家介绍如何利用xss漏洞shua盒子rank的，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。
创新互联专业为企业提供北京网站建设、北京做网站、北京网站设计、北京网站制作等企业网站建设、网页设计与制作、北京企业网站模板建站服务，十多年北京做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
我们来挖小商城的xss，因为商城的xss输入点多
01
第一步：
搜索框判断：
onfocus=alert1 autofocus
那两个是反引号，实测可用，在不使用 ‘ ” ( )的情况下，但是一般都要闭合value的 "
“ onfocus=alert('1') autofocus ”
"onclick="alert(1)
">
