掌控安全第四課xss利用

xss漏洞利用原理 存在xss漏洞的留言板，提交留言的內容爲js代碼，xss漏洞會直接執行，可以利用這個漏洞還將登錄到留言頁面的所有的主機的信息打到一個指定的位置，可以自己架設一個平臺或者，打到xss平臺，然後利用打到的cookie信息登錄到管理頁面不用輸入管理員賬號密碼 Xss平臺可以接受打到的cookie等信息 http://xsspt.com/index.php?do=project&act

>>阅读原文<<