>Lengkur

[*] loading workspace: `/notes` `/wp` `/tags`

[*] mounting modules: `php` `flask` `mysql` `redis`

[*] parsing writeups and exploit notes

[OK] security knowledge base online

[OK] access granted :: welcome back

initializing terminal ui100%

web329-存储型XSS+jquery选择器+querySelector选择器+XSS数据外泄

发表于2026-01-16|更新于2026-05-04|wpctfshow

|总字数:39|阅读时长:1分钟|浏览量:

本文档原始附件已同步到博客：/pdfs/web329-存储型XSS+jquery选择器+querySelector选择器+XSS数据外泄.pdf。

点此下载附件

文章作者: Lengkur

文章链接: https://lengkur.github.io/2026/01/16/wp/ctfshow/web329-%E5%AD%98%E5%82%A8%E5%9E%8BXSS+jquery%E9%80%89%E6%8B%A9%E5%99%A8+querySelector%E9%80%89%E6%8B%A9%E5%99%A8+XSS%E6%95%B0%E6%8D%AE%E5%A4%96%E6%B3%84/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！

相关推荐

web080-文件包含nginx日志包含

本文档原始附件已同步到博客：/pdfs/web080-文件包含nginx日志包含.pdf。点此下载附件

web087-文件包含-php伪协议妙用生成不死马

本文档原始附件已同步到博客：/pdfs/web087-文件包含-php伪协议妙用生成不死马.pdf。点此下载附件

web160-文件上传-.user.ini+日志包含

本文档原始附件已同步到博客：/pdfs/web160-文件上传-.user.ini+日志包含.pdf。点此下载附件

web102-php特性-php伪协议写入木马

本文档原始附件已同步到博客：/pdfs/web102-php特性-php伪协议写入木马.pdf。点此下载附件

web171-SQL注入-联合

本文档原始附件已同步到博客：/pdfs/web171-SQL注入-联合.pdf。点此下载附件

web028-爆破-web目录爆破

本文档原始附件已同步到博客：/pdfs/web028-爆破-web目录爆破.pdf。点此下载附件