本文介绍了如何利用反射型POST XSS的另类思路，通过在CSRF中结合XSS，探讨了在第三方网站构造XSS请求的CSRF过程。讨论了Chrome浏览器关于SameSite更新对测试的影响，并强调不同漏洞结合可能带来的有效利用。
一、前言
好久没有更新公众号了，最近一直在忙，差点都忘记有公众号这回事了。以后，，以后不能这样了，坚持更新，望各位表哥监督。
二、简介
好了，进入正文，以前的时候遇到的反射的xss，利用思路的思路就不是很多，get型的还好一些，post型如果不能改成get，就更难利用了，更别说xss在header里的了。前两天正好想到一个比较不错的思路，刚好给各位表哥分享，也许以后能用的到。就是CSRF里加入XSS。
三、演示
先来看一下效果，这里我们就用post型的xss举例。
1、目标网站存在post型的xss
最低0.47元/天 解锁文章
1774
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
