批量挖掘XSS漏洞站

颓废
颓废
颓废
441
文章
0
评论
2019年5月19日10:36:002934 views字数 84阅读0分16秒阅读模式
摘要

管理员设置 回复 可见隐藏内容 随便点开一个url URL中带有： ?jsoncallback=
?callback= 

Google关键词:

管理员设置 回复 可见隐藏内容

随便点开一个url URL中带有：

?jsoncallback=
?callback= 

检测存在

批量挖掘XSS漏洞站

火狐浏览器调试存在反射XSS一枚

批量挖掘XSS漏洞站

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
颓废
  • 本文由 发表于 2019年5月19日10:36:00
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   批量挖掘XSS漏洞站https://cn-sec.com/archives/68539.html
评论  2  访客  2
    • 未提前 0
      2021年6月5日 下午5:45 1F
      回复

      太好了。。

      • 简遗 0
        2021年8月30日 下午7:19 2F
        回复

        看看

      发表评论

      匿名网友 填写信息