进入HdhCmsTest53kf测试数据的网站找到类似于http://HdhCmsTest53kf测试数据/products/xxxxx.html
我事先注册了一个账号 然后再产品页的最下方点击回复，看图片
接着看图片
接着看受害者的用户，因为太多人了，不知道哪个是管理，所以没有 渗透 到后台，小菜闹笑话了
截止发文章前1天时间已有531个受害者当然包括自己，哈哈，我表示该网站流量太大了，所以还是会被有心之人利用的。
查看更多关于53kf的一个xss盲打后台 - 网站安全 - 自学php的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did14295