phpMan.php中的XSS漏洞（Cross Site Script）

时间 2021-01-07

原文原文链接

phpMan.php是一个unix上将man page展现在web界面上的php脚本工具，虽然做了一定的防命令行漏洞处理，但是上周还是被LoaA发现了有XSS安全漏洞：所谓XSS：就是Cross Site Script 跨网站脚本漏洞的缩写。如果纵容这种漏洞有什么危害呢？上图只是破坏者利用脚本打印除了自己在网站的所有的Cookie列表：我们看到的有mt的后台，有analytics的sessio

>>阅读原文<<

1. Cross-Site Scripting (XSS)
2. XSS(Cross Site Scripting)
3. Cross-Site Script
4. 漏洞挖掘——实验12 Cross-Site Scripting (XSS) Attack Lab
5. Cross Site Scripting (XSS) and prevention
6. XSS漏洞《转》
7. XSS漏洞
8. 跨站脚本功绩，XSS（Cross Site Script），为何不叫css？
9. xss漏洞之——初识xss
10. xss漏洞基础
更多相关文章...
• Spring中Bean的作用域 - Spring教程
• 现实生活中的 XML - XML 教程
• C# 中 foreach 遍历的用法
• Scala 中文乱码解决