xss 存储型盲注

1 利用dnslog

存储型xss不会和反射型直接看到效果，这里有个疑问，怎么确定存储型xss，我自己看不到自己的留言的情况，这种属于xss存储型盲注。



等管理员登录后看留言，太鸡肋

2 利用xss接收平台

https://xsshs.cn/xss.php?do=project&act=viewcode&ty=create&id=54279

http://192.168.8.105/yxcms/index.php?r=admin/index/login
打开结构管理-留言

平台接收到

cookie：
cookie : PHPSESSID=mun1tvebprkh1jvfb98eohqr14
利用cookie登录，不输密码直接登录
访问这个网址：
http://192.168.8.105/yxcms/index.php?r=admin/index/

3 xsser检测

└─# xsser -u “http://192.168.8.105/yxcms/index.php?r=default/extend/index&id=100023” -p “tname=123&tel=&qq=&content=XSS&checkcode=5992”
没测出来，可能带验证码，无法重放