安卓手机保存闪照方法：长按闪照消息-多选-右下角三个点-分享到空间相册-仅限安卓可查看保存！ ...
-
所有
【反射型XSS】代刷网通用反射型XSS
95大秀直播盒子下载
失效反馈+
资源介绍
根据昨天晚上挖的几个百度排行榜首，权1权2的代刷网。都发现了该XSS漏洞。
虽然这里是利用js脚本弹窗
但是实际上我们可以用xss漏洞获取到站点管理员的cookie等等。
比如说你在站点标题里插入，管理员在后台管理分站的时候就可以看到，同理，也可以弹窗。也可以读cookie。
具体利用方式我这里不上了，我就检测一下，也不干坏事。
视频地址：https://b23.tv/av89051239
文档的话，各位可以看我论坛或者微步社区，msdn，原作者发到了这两个平台。
虽然这里是利用js脚本弹窗
但是实际上我们可以用xss漏洞获取到站点管理员的cookie等等。
比如说你在站点标题里插入，管理员在后台管理分站的时候就可以看到，同理，也可以弹窗。也可以读cookie。
具体利用方式我这里不上了，我就检测一下，也不干坏事。
视频地址：https://b23.tv/av89051239
文档的话，各位可以看我论坛或者微步社区，msdn，原作者发到了这两个平台。
标签：
更多+
随机推荐
-
" style="margin-left:--15px;">QQ闪照免除限制查看方法 -
" style="margin-left:--15px;">驾考宝典7.7.7畅享VIP破解版已修改【软件名称】驾考宝典 【软件语言】中文 【软件大小】85.88M 【软件版本...
-
" style="margin-left:--15px;">悟饭游戏厅 4.7.2 解锁终生会员版 金手指功能随便用悟饭游戏厅已经解锁永久SVIP 全部功能皆可畅享 各种怀旧游戏全部都有 软件名称：悟饭游...
-
" style="margin-left:--15px;">免费永久使用AE2020附AE安装教程链接: https://pan.baidu.com/s/10kq1XhLecM5_5oXIlk...
更多+
最近热门
-
" style="margin-left:--15px;">无需翻墙 免费极速访问国外网站-UPX浏览器最新版无需翻墙极速访问国外网站（网速比一般的V*N快很多） 进入软件后浏览...
-
" style="margin-left:--15px;">手机版迅雷破解版不限速，无视敏感【应用名称】:迅雷 【应用版本】：9.6.8 【应用大小】：25.2 ...
-
" style="margin-left:--15px;">qq发送xml卡片利用框架发送xml代码卡片最近在Q群有没有遇到这种情况:突然全屏一张大图？或者是一个假红包怎么都领不了，还不知道是谁发的...
-
" style="margin-left:--15px;">比UPX浏览器更稳浏览国外网站比UPX浏览器更稳，访问外网！带你打开新世界！ 【应用名称】：Tenta 浏览器 ...
-
" style="margin-left:--15px;">LOIC DDOS攻击工具使用教程LOIC是一款专著于web应用程序的Dos/DDOS攻击工具（全名：低轨道离子炮），它可以用T...
