【活动介绍】努比亚抽奖送红包 【活动时间】未知 【活动规则】每位用户仅有一次抽奖机...
-
所有
【反射型XSS】代刷网通用反射型XSS
失效反馈+
资源介绍
根据昨天晚上挖的几个百度排行榜首，权1权2的代刷网。都发现了该XSS漏洞。
虽然这里是利用js脚本弹窗
但是实际上我们可以用xss漏洞获取到站点管理员的cookie等等。
比如说你在站点标题里插入，管理员在后台管理分站的时候就可以看到，同理，也可以弹窗。也可以读cookie。
具体利用方式我这里不上了，我就检测一下，也不干坏事。
视频地址：https://b23.tv/av89051239
文档的话，各位可以看我论坛或者微步社区，msdn，原作者发到了这两个平台。
虽然这里是利用js脚本弹窗
但是实际上我们可以用xss漏洞获取到站点管理员的cookie等等。
比如说你在站点标题里插入，管理员在后台管理分站的时候就可以看到，同理，也可以弹窗。也可以读cookie。
具体利用方式我这里不上了，我就检测一下，也不干坏事。
视频地址：https://b23.tv/av89051239
文档的话，各位可以看我论坛或者微步社区，msdn，原作者发到了这两个平台。
标签：
更多+
随机推荐
-
" style="margin-left:--15px;">【现金红包】微信关注努比亚领红包 -
" style="margin-left:--15px;">SQL注入第二篇-Access数据库手工注入Access数据库手工注入 方法一 判断注入 ' 出现错误 –可能存在注入漏洞 a...
-
" style="margin-left:--15px;">【分享】WPS Office12.4.0最新Google付费版软件名称:WPS Office解锁付费版 软件版本:12.4.0 软件大小:50.09MB...
-
" style="margin-left:--15px;">2020最新百度文库冰点下载器VIP绿色版免费下载各种文库点文库下载器是一款各大图片素材无损免付费的下载器，你有没有需要下载个高清图片，百度文档的时候提示要积...
更多+
最近热门
-
" style="margin-left:--15px;">无需翻墙 免费极速访问国外网站-UPX浏览器最新版无需翻墙极速访问国外网站（网速比一般的V*N快很多） 进入软件后浏览...
-
" style="margin-left:--15px;">手机版迅雷破解版不限速，无视敏感【应用名称】:迅雷 【应用版本】：9.6.8 【应用大小】：25.2 ...
-
" style="margin-left:--15px;">qq发送xml卡片利用框架发送xml代码卡片最近在Q群有没有遇到这种情况:突然全屏一张大图？或者是一个假红包怎么都领不了，还不知道是谁发的...
-
" style="margin-left:--15px;">比UPX浏览器更稳浏览国外网站比UPX浏览器更稳，访问外网！带你打开新世界！ 【应用名称】：Tenta 浏览器 ...
-
" style="margin-left:--15px;">LOIC DDOS攻击工具使用教程LOIC是一款专著于web应用程序的Dos/DDOS攻击工具（全名：低轨道离子炮），它可以用T...
