- 博客(1)
- 收藏
- 关注
RSS订阅原创 XSS之存储型xss获取cookie试验(ajax方法)
1、首先我写了个非常简易的留言板，没有做人任何安全处理，能使用存储型xss2、留言里写入能够发送请求的js代码，提交后服务器将代码存储到服务器中，用户访问的时候就会触发这段xss代码。让访问这个页面的用户能够发送一个请求并附带自己的cookie信息。3、第二步请求的目标主机上放置一个脚本用来接收这个请求然后保存在文本中具体步骤：一、登录我写的留言板,留言写入xss代码提交后页面显示如下：内容被被保...
2018-06-13 16:49:50
4397
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人