奇安信攻防社区-XSS漏洞是不是有一个类型是可以改html后缀的，具体是怎么测试的，只见过一个大佬这样试过，但不记得具体的操作。

XSS漏洞是不是有一个类型是可以改html后缀的，具体是怎么测试的，只见过一个大佬这样试过，但不记得具体的操作。

分类：渗透测试

默认排序时间排序

1 个回答

空城 - 安全小菜鸡 2023-03-14 17:53

是不是在html文件里写xss语句。在文件上传的地方上传该html文件。访问该文件，则触发xss漏洞。