某次金融众测反射xss
漏洞处罚点在一个搜索框，玩xss的都知道，先不管三七二十一 见框就插，插就完事了 用力插 欧耶～
随便插入一点 然后以html编辑看看是否有转义 没有的话可以直接闭合了
非常棒url地址栏看到语句了
砰的一下就弹出来了 嘿嘿～ 350到手
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。