destoon新版短消息中心xss 没穿底裤 714文章 0评论 2020年1月1日00:30:52评论313 views字数 203阅读0分40秒阅读模式 摘要Author:Saline 最近发现xss其实蛮多的。随意就发现了的说..不过乌云都不收 destoon新版短消息中心xss指谁打谁 Author:Saline 最近发现xss其实蛮多的。随意就发现了的说..不过乌云都不收 destoon新版短消息中心xss指谁打谁 首先选取一个对象我们去发消息 然后抓包,往里面填充我们的xss代码 其中的xss [php][/php] 采用了URLEncode编码http://tool.chinaz.com/Tools/URLEncode.aspx 然后我们来试着点开该信息,审查元素,代码完好 看网络连接,加载成功了 点赞 http://cn-sec.com/archives/75458.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论