汽车之家旗下一个存储型XSS（证明可劫持商家后

留言处插入代码

 

获取到商家COOKIE

 

伪造COOKIE登录进去商家后台

 

然后就没有然后了。

修复方案：

过滤什么的 大家都懂得

查看更多关于汽车之家旗下一个存储型XSS（证明可劫持商家后的详细内容...