Ajax 是一种在无需重新加载整个网页的情况下,能够更新部分网页的技术。...1.第一阶段,查找大BOSS,Neville Bartholomew的工资,按F12,打开网页调试,经过好一番寻找,终于在选择用户的下拉框附近找到一个隐藏的div,如图
?...0x04 XML Injection(XML注入)
原理:AJAX应用程序使用XML与服务器交换信息.恶意攻击者可以轻松拦截和更改此XML。
目标:尝试使自己获得更多的奖励。...在页面定位到提交按钮,发现,点击按钮触发processData()函数,通过页面搜索,找到这个函数的位置,可知,它用来判断输入,来与后台交互
?
?...1.寻找优惠券代码
定位到输入框的位置,发现,存在一个键盘事件,会使用AJAX后台检测输入,
?
定位到form表单处,看到触发事件的位置是一个JS文件
?