排序:
默认
按更新时间
按访问量

XSS之存储型xss获取cookie试验(ajax方法)

1、首先我写了个非常简易的留言板,没有做人任何安全处理,能使用存储型xss2、留言里写入能够发送请求的js代码,提交后服务器将代码存储到服务器中,用户访问的时候就会触发这段xss代码。让访问这个页面的用户能够发送一个请求并附带自己的cookie信息。3、第二步请求的目标主机上放置一个脚本用来接收这...

2018-06-13 16:49:50

阅读数:145

评论数:0

提示
确定要删除当前文章?
取消 删除
关闭
关闭