文章源自【字节脉搏社区】-字节脉搏实验室
作者-Jadore
扫描下方二维码进入社区：
selfxss就是只能对本地客户端产生影响的跨站脚本攻击，举例简单来说就是像获取到的cookie是自己的，显然这并没有什么实际危害，但是一旦结合跨站请求伪造则会导致危害升级，并且成为存储型的跨站脚本攻击。
这里我做了个更改用户名的案例：
change1.php:
change.php
首先我们打开change1.php
观察该页面可以看到修改用户名模块，尝试XSS，发现只是一个selfxss(假设这是我们自己的账号)
当我们知道该页面没有防止csrf的机制，那么就可以通过selfxss+csrf来扩大危害
EXP如下：
诱使其他用户点击
成功取到cookie并且是存储型XSS
通知！
公众号招募文章投稿小伙伴啦！只要你有技术有想法要分享给更多的朋友，就可以参与到我们的投稿计划当中哦~感兴趣的朋友公众号首页菜单栏点击【商务合作-我要投稿】即可。期待大家的参与~
记得扫码
关注我们
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论