掌控安全第四课xss利用

xss漏洞利用原理 存在xss漏洞的留言板，提交留言的内容为js代码，xss漏洞会直接执行，可以利用这个漏洞还将登录到留言页面的所有的主机的信息打到一个指定的位置，可以自己架设一个平台或者，打到xss平台，然后利用打到的cookie信息登录到管理页面不用输入管理员账号密码 Xss平台可以接受打到的cookie等信息 http://xsspt.com/index.php?do=project&act

>>阅读原文<<