为大家粗译（文末有原文地址，粗译仅供大家前期了解，建议阅读英文原文）O'Reilly ...
-
所有
【反射型XSS】代刷网通用反射型XSS
失效反馈+
资源介绍
根据昨天晚上挖的几个百度排行榜首，权1权2的代刷网。都发现了该XSS漏洞。
虽然这里是利用js脚本弹窗
但是实际上我们可以用xss漏洞获取到站点管理员的cookie等等。
比如说你在站点标题里插入，管理员在后台管理分站的时候就可以看到，同理，也可以弹窗。也可以读cookie。
具体利用方式我这里不上了，我就检测一下，也不干坏事。
视频地址：https://b23.tv/av89051239
文档的话，各位可以看我论坛或者微步社区，msdn，原作者发到了这两个平台。
虽然这里是利用js脚本弹窗
但是实际上我们可以用xss漏洞获取到站点管理员的cookie等等。
比如说你在站点标题里插入，管理员在后台管理分站的时候就可以看到，同理，也可以弹窗。也可以读cookie。
具体利用方式我这里不上了，我就检测一下，也不干坏事。
视频地址：https://b23.tv/av89051239
文档的话，各位可以看我论坛或者微步社区，msdn，原作者发到了这两个平台。
标签：
更多+
随机推荐
-
" style="margin-left:--15px;">2020 年编程语言盘点展望 -
" style="margin-left:--15px;">人狗人猫交流器安卓APP 9.10.15【软件名称】：人狗人猫交流器 【软件版本】：9.10.15 【软件大小】：23.7...
-
" style="margin-left:--15px;">speedtest手机网络测速软件v4.5.10会员解锁版软件名称：speedtest网络测速 软件版本：v4.5.10 软件语言：中文 ...
-
" style="margin-left:--15px;">QQ会员领120天SVIP活动微信关注qq会员，点击免费会员里的领120天svip（上面有个70天的是开通京东白条）活动到2...
更多+
最近热门
-
" style="margin-left:--15px;">无需翻墙 免费极速访问国外网站-UPX浏览器最新版无需翻墙极速访问国外网站（网速比一般的V*N快很多） 进入软件后浏览...
-
" style="margin-left:--15px;">比UPX浏览器更稳浏览国外网站比UPX浏览器更稳，访问外网！带你打开新世界！ 【应用名称】：Tenta 浏览器 ...
-
" style="margin-left:--15px;">手机版迅雷破解版不限速，无视敏感【应用名称】:迅雷 【应用版本】：9.6.8 【应用大小】：25.2 ...
-
" style="margin-left:--15px;">qq发送xml卡片利用框架发送xml代码卡片最近在Q群有没有遇到这种情况:突然全屏一张大图？或者是一个假红包怎么都领不了，还不知道是谁发的...
-
" style="margin-left:--15px;">LOIC DDOS攻击工具使用教程LOIC是一款专著于web应用程序的Dos/DDOS攻击工具（全名：低轨道离子炮），它可以用T...
