搜房网某处绕过过滤存储型XSS 可获用户cookie - 网

过滤不严格可以用很多种方法绕过(写这过滤的一定是个天真的妹纸)

现在这里选我要求租

 

http://zu.soufun测试数据/rent/backstage/Delegate_Require/Delegate_Personal_Select. asp x

 

然后插入xss

 

因为script是被转成全角符 所以script用大写.过滤// 那我就用///

 

 

 

pia的一声cookies就来了

 

 

修复方案： 转义<> 

 

查看更多关于搜房网某处绕过过滤存储型XSS 可获用户cookie - 网的详细内容...