***** ## 存储型XSS测试 ### 环境搭建 1.下载ROCBOSS：https://www.rocboss.com/ 2.按照文档进行安装 ### 定向挖掘XSS漏洞 XSS漏洞可以存在于个人资料出,文章发表处或者留言评论处 ### 黑名单审计 私信位置没有被实体化,可以进行XSS,但是被黑名单过滤 查看system\\util\\Filter.php文件 没有过滤details和ontaggle ### 绕过过滤,触发XSS ~~~ "><details open ontoggle=eval("\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x3aalert('xss')")><" ~~~