1.REQUEST伪造页面,触发表单
攻击者伪造表单自动提交页面
2.页面js自动post 表单数据,触发XSS
存在post型XSS漏洞网站
3.执行js,窃取cookie
4.伪造用户登录,造成伤害
post型XSS的利用:cookie获取
最新推荐文章于 2024-06-23 09:00:00 发布
1.REQUEST伪造页面,触发表单
攻击者伪造表单自动提交页面
2.页面js自动post 表单数据,触发XSS
存在post型XSS漏洞网站
3.执行js,窃取cookie
4.伪造用户登录,造成伤害