越权+存储XSS攻击任意用户
账号1的,id为1
在账号2中抓包并修改name和ids
其中name修改为xss payload,然后ids修改为其他用户的id,注意xss payload需要抓包修改,前端会进行校验
用fiddler工具使用修改请求参数去测试。
越权+存储XSS攻击任意用户
账号1的,id为1
在账号2中抓包并修改name和ids
其中name修改为xss payload,然后ids修改为其他用户的id,注意xss payload需要抓包修改,前端会进行校验
用fiddler工具使用修改请求参数去测试。