来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] 51CTO微博活动XSS（上次我发的XSS+CSRF 51cto确实给少rank了 跟51cto说好了 以后都要给我多点rank 补回 嘻嘻）发起个活动http://t.51cto.com/index.php?m=event.modifyeid=5填写好信息 挟持数据包event_p......
|
51CTO微博活动XSS
（上次我发的XSS+CSRF 51cto确实给少rank了 跟51cto说好了 以后都要给我多点rank 补回 嘻嘻）
发起个活动
http://t.51cto.com/index.php?m=event.modify&eid=5
填写好信息 挟持数据包
 event_pic
处
改包 改成跨站代码
event_pic=<script>alert(document.cookie)</script>
 修复方案：
过滤
这次我没插入获取用户cookie的代码 要是插入我想。。。
微博的交换性很高 而且这个发起互动后直接就在首页显示了
http://t.51cto.com/index.php?m=event
后果不堪设想
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
