来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] 我也不懂这算不算蠕虫，只能用已知SessionId的ID发动 详细说明：http: v5 pc duomi com single single shtml?id=29869663592644772在评论处插入XSS得到cookiescookies里面的密码是hash两次加密，不容易解，...
|
我也不懂这算不算蠕虫，只能用已知SessionId的ID发动.....
详细说明：http://v5.pc.duomi.com/single/single.shtml?id=29869663592644772
在评论处插入XSS
得到cookies
 cookies里面的密码是hash两次加密，不容易解，但是直接用老兵登录吧
  运气还不错打到一个VIP
  评论的post，id=[帖子ID]&uid=[用户ID 不过在测试时候只发现只需要SessionId就可以 这个参数可以删掉]&sid=[SessionId]&con=[评论内容]
  修复方案：
自行修复吧 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
