新浪一分站xss与利用技巧 - 网站安全 - 自学php

rid的参数过滤奇怪如果是完整的<script>，那么 系统 会提示system error.，说明有参数过滤 这种的会屏蔽的，但是如果参数是

<scr ipt >_xsscode_</sc ript>或者%3Cscr%20ipt%20%3_xsscode_%3C/sc%20ript%3E 那么就会变成成功的 <scipt>xsscode<script> IE9,firefox10,chrome下跨站均成功 弹框...

 

   

 

 

获取cookie.....

 

修复方案： 额。。。

查看更多关于新浪一分站xss与利用技巧 - 网站安全 - 自学php的详细内容...