代刷网通杀反射形XSS漏洞

昨天甚是无聊，于是就脑子里有个神奇的思路。既然代刷网可以搭建一个分站，那么是不是可以通过分站后台管理来修改一些标题、公告？加入一些XSS语句甚至PHP语句，然后进行下一步操作（下一步操作我还在学习）。那么我们赶紧来一次把。

我们找百度排第一页的站，全部试用了一遍，发现这个XSS漏洞是普遍存在的。我们直接上视频：https://www.bilibili.com/video/av89051239/

蓝奏云因为大小限制了，我只好发到百度网盘了。都是可以在线浏览的。

链接：https://pan.baidu.com/s/1I_32z5VvhMKPoqq6AtxAaA 提取码：30a0