cnzz.com几处储存型XSS（盲打成功）

我会是标题党？呵。

XSS真心很火啊，现在也不喜欢提交乌云了（有内幕！！！）好了不说了，看XSS地址吧
搜狗电脑知识网


CNZZ的广告管家进去一看尼玛和百度的广告管家怎么那么像呢 不管了 测试在说。

我本来就有CNZZ的账号就不注册了 

进去找到反馈

 >

一般找XSS都习惯性的看什么反馈意见 意见提交 什么的 试一下 果然不出所尿，确实存在储存型XSS

?mo=comment&fo=comment_list

 >

哈哈 这图画的有个性吧。

• 没有相关文章