这是某个管理平台，不知道是平台的问题还是二次开发的问题，授权测试过程中发现了这个漏洞，很常见，但由于本人是第一次采取这种利用方式，所以记录一下。
===============================================================
利用背景：发现了XSS，并且在删除处可以进行触发img标签及src属性，但是常见的获取cookie、弹窗等等测试用的关键词都被过滤了，所以才打算利用img标签的src属性进行操作。
===============================================================
在平台某处可以添加策略（就是一条记录而已）
http://xxx/xampp/a.php是远程服务器搭的一个小程序。
程序的功能为在本地文件夹创建一个名为1.txt的文件并写入test字符串（不要嫌弃代码少，毕竟PHP渣渣…）：
点击删除，触发：
OKK，回到远程服务器去看看，嗯，触发了，真香：
扫一扫
1427
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
