• 选择风格
  • 加入收藏
  • 繁體中文
  • 网站地图
    • 当前位置：首页 >> 网络通讯 >> 网络安全 >> 内容

    xss获取街旁网官方账号-街小旁

    时间：2013/4/19 12:09:00 作者：平凡之路　来源：xuhantao.com 浏览：

    利用一处持久型xss获取街小旁的账号
    1.持久型xss：

     

    ?guid=5842A4B18F5F1B3C&page=2


    2.获取cookie
    将该链接发给街小旁，涛涛电脑知识网，或者让小旁直接去我主页，涛涛电脑知识网，利用xss获取小旁的cookie

     

    利用cookie登陆：

     





    修复方案：
    `(*∩_∩*)′

    作者  YunDay

  • 上一篇：知乎存储型xss及修复 可获取用户cookie信息
  • 下一篇：爱拍CSRF 未经用户同意可更新日志
    • 相关文章
    • 没有相关文章
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络，如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号：蒙ICP备15000590号-1