一次失敗的漏洞組合利用

一次失敗的漏洞組合利用 ​翻了翻已經積滿灰塵的txt文檔，發現一個權重還算比較高的站點，舔了舔嘴脣，已經餓了三天了，再不來一點洞真就餓死了。 首先發現url跳轉漏洞一枚： http://bugdomain.com/go?url=http://baidu.com 其他不重要的漏洞一大堆。 沒有特殊進展時，突然想起來之前看到過基於cookie的xss，這次就隨手一試： 先把所有的cookie值改爲特殊

>>阅读原文<<