THINKSNS某功能高危跨站,可跨各种名人堂啊,风云榜选手
详细说明:
一个一个来
1·添加好友分组过滤不严格搜狗电脑知识网
搜狗电脑知识网
看效果
2·第二个地方是发私信的功能,没有交代清楚,导致存储Xss,是个与人交互的地方,危害比较大,可跨各种名人,如果有管理员,应该也没问题
我的私信:
利用xsser.me尝试拖cookie
顺利到手,点击登录
跨你没商量
修复方案:
劳烦过滤啦
THINKSNS某功能高危跨站,可跨各种名人堂啊,风云榜选手
详细说明:
一个一个来
1·添加好友分组过滤不严格搜狗电脑知识网
搜狗电脑知识网
看效果