xss漏洞挖掘

COOKIE獲取 個人資料 暱稱 簽名 說明 郵箱 微信 qq 支付寶 銀行啊 看標籤是怎麼閉合的 都要去試一下xss 還要post提交到服務器數據 留言 閉合標籤 不要留彈框 沒有什麼意義 可能還會被管理員發現 xss平臺 什麼是http-only 只讀的一種傳輸方式 cookie 我們可以進行釣魚 xss漏洞可以執行js代碼 讓它執行代碼的時候 遠程加載我們僞造和它後臺一模一樣的頁面 然後它加

>>阅读原文<<