一、前言
好久没有更新公众号了,最近一直在忙,差点都忘记有公众号这回事了。以后,,以后不能这样了,坚持更新,望各位表哥监督。
二、简介
好了,进入正文,以前的时候遇到的反射的xss,利用思路的思路就不是很多,get型的还好一些,post型如果不能改成get,就更难利用了,更别说xss在header里的了。前两天正好想到一个比较不错的思路,刚好给各位表哥分享,也许以后能用的到。就是CSRF里加入XSS。
三、演示
先来看一下效果,这里我们就用post型的xss举例。
1、目标网站存在post型的xss