【活动介绍】除菌抗疫大挑战 【活动日期】7月1日-9月30日 【活动规则】红包必中最低...
-
所有
【反射型XSS】代刷网通用反射型XSS
失效反馈+
资源介绍
根据昨天晚上挖的几个百度排行榜首，权1权2的代刷网。都发现了该XSS漏洞。
虽然这里是利用js脚本弹窗
但是实际上我们可以用xss漏洞获取到站点管理员的cookie等等。
比如说你在站点标题里插入，管理员在后台管理分站的时候就可以看到，同理，也可以弹窗。也可以读cookie。
具体利用方式我这里不上了，我就检测一下，也不干坏事。
视频地址：https://b23.tv/av89051239
文档的话，各位可以看我论坛或者微步社区，msdn，原作者发到了这两个平台。
虽然这里是利用js脚本弹窗
但是实际上我们可以用xss漏洞获取到站点管理员的cookie等等。
比如说你在站点标题里插入，管理员在后台管理分站的时候就可以看到，同理，也可以弹窗。也可以读cookie。
具体利用方式我这里不上了，我就检测一下，也不干坏事。
视频地址：https://b23.tv/av89051239
文档的话，各位可以看我论坛或者微步社区，msdn，原作者发到了这两个平台。
标签：
更多+
随机推荐
-
" style="margin-left:--15px;">现金红包立白红包活动7.1-9.30 -
" style="margin-left:--15px;">无需翻墙下载谷歌play商店软件_HappyMod推荐一款下载游戏/软件非常好用的APP，准确来说，应该是下载国外的软件超级好用。你会看到他的界...
-
" style="margin-left:--15px;">Canva手机设计软件海量模板，小白速成艺术美感作品「Canva」的神奇之处在于，它能够帮助那些不具备专业设计技能的小白在很短的时间内，快速生成一...
-
" style="margin-left:--15px;">【qq绿钻】教师免费白嫖一年腾讯qq绿钻会员活动【活动介绍】上传教师资料领取绿钻 【活动时间】7月23—7月29 【活动规则】教师...
更多+
最近热门
-
" style="margin-left:--15px;">无需翻墙 免费极速访问国外网站-UPX浏览器最新版无需翻墙极速访问国外网站（网速比一般的V*N快很多） 进入软件后浏览...
-
" style="margin-left:--15px;">手机版迅雷破解版不限速，无视敏感【应用名称】:迅雷 【应用版本】：9.6.8 【应用大小】：25.2 ...
-
" style="margin-left:--15px;">比UPX浏览器更稳浏览国外网站比UPX浏览器更稳，访问外网！带你打开新世界！ 【应用名称】：Tenta 浏览器 ...
-
" style="margin-left:--15px;">qq发送xml卡片利用框架发送xml代码卡片最近在Q群有没有遇到这种情况:突然全屏一张大图？或者是一个假红包怎么都领不了，还不知道是谁发的...
-
" style="margin-left:--15px;">LOIC DDOS攻击工具使用教程LOIC是一款专著于web应用程序的Dos/DDOS攻击工具（全名：低轨道离子炮），它可以用T...
