1.发现 XSS 但由于 HttpOnly 标志无法升级2.遇到info.php3. info.php 读取 HttpOnly (pic1)4.创建js (pic2)5.注入有效载荷（pic3）
原文始发于微信公众号（Khan安全攻防实验室）：使用 phpinfo 绕过 HttpOnly
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2022年2月24日11:35:08
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
使用 phpinfo 绕过 HttpOnlyhttp://cn-sec.com/archives/800834.html
评论