搜索
查看: 860|回复: 3

宜搜小说网xss

[复制链接]

1839

主题

2255

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
11913
发表于 2013-10-6 09:01:33 | 显示全部楼层 |阅读模式
开头我还是那句话,本人是手机党,测试都是在可爱的uc浏览器上进行的,不能审查元素,不能看源代码,请各位客观见谅。
作为手机党,小说是必不可少的,因此,小说搜索站也必不可少。
首先,宜搜小说网:book.easou.com

我们随便搜个名字,看网址: http://book.easou.com/s.m?wver=c&cid=hiiw&q=xxxx显然,一个很常见的反射型xss虽然需要用户点击才有效,但是我们可以缩短,然后利用各种方法让用户点击,方法应该很多。首先,我们试试威力首先在后面插入我们可爱的xss代码,看看能不能获取cookies呢,ok,等会,好了,看图可以获取的到。



然后我们再试试能不能基本认证钓鱼呢,  

也可以,so,大家玩吧。。。
转载请注明中国白客联盟。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?Join BUC

x
过段时间可能会取消签到功能了
854955425 该用户已被删除
发表于 2013-10-6 09:20:28 | 显示全部楼层
真是 收益 匪浅
专业回帖 该用户已被删除
发表于 2013-10-6 10:04:19 | 显示全部楼层
相当不错,感谢无私分享精神!
zeroday 该用户已被删除
发表于 2013-10-15 21:52:48 | 显示全部楼层
我是雷锋。专做好事。 ——— 喝药递瓶,上吊给绳,跳楼的挥着小手绢送行。
您需要登录后才可以回帖 登录 | Join BUC

本版积分规则

Powered by Discuz!

© 2012-2015 Baiker Union of China.

快速回复 返回顶部 返回列表