大麦网存储型跨站

1.我们找到修改昵称处，这里我们先写个正常的名字，不要<>什么的，后面会改的，不然绕不过第一层检测

2.开始修改昵称，改为了包会自动发出，burp抓包，

可以看见第一层检测,这时我们填个正常的名字，不管它（此时还未点击保存按钮）

3.OK,点击保存，抓包，修改我们想要的xss字符

4.效果图：

到此为止，不继续往下了

输出过滤

能送两张天天向上的门票不，去看杜海涛

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-09-26 21:42

厂商回复：

感谢您提供的漏洞信息，稍后我们会进行处理

最新状态：

暂无

1. 2014-09-24 10:41 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   1

   这个位置，能影响别人不？

   1# 回复此人

2. 2014-09-24 10:58 | 木马人 ( 普通白帽子 | Rank:117 漏洞数:26 | 白，灰，黑)

   1

   @疯狗 对啊，xss以影响力判断为主

   2# 回复此人

3. 2014-09-24 10:59 | 木马人 ( 普通白帽子 | Rank:117 漏洞数:26 | 白，灰，黑)

   1

   疯狗哥都给你评价了，@月小对，牛逼的啊，哈哈哈哈。。。

   3# 回复此人

4. 2014-09-24 11:26 | 月小对 ( 普通白帽子 | Rank:181 漏洞数:29 | 打着篮球唱着歌)

   0

   回去试试， @疯狗

   4# 回复此人

5. 2014-09-24 19:26 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   0

   @月小对 嗯。。。不要对外泄露细节撒

   5# 回复此人

6. 2014-11-08 15:55 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

   1

   洞主 你的油箱泄露了 不怕大麦来找你喝茶吗? XSS 好委琐!

   6# 回复此人