来源：自学PHP网 时间：2015-04-17 11:59 作者： 阅读:次
[导读] ThinkSNS某应用跨站脚本攻击，危害各种自愿上钩的用户ThinkSNS发表日志可进行跨站脚本攻击，愿意看的都会中招http://t.thinksns.com上进行测试1.我们先随意插入一张网络图片2.抓包，修改如下...
|
ThinkSNS某应用跨站脚本攻击，危害各种自愿上钩的用户
ThinkSNS发表日志可进行跨站脚本攻击，愿意看的都会中招
http://t.thinksns.com上进行测试
1.我们先随意插入一张网络图片
 2.抓包，修改如下
 3.发现document和cookie被滤掉了，但是测试location，果断成功
 4.那就好办了，我们可以构造形如下面的链接（友情提示：这只是其中一种最直接的方式，不要滤了这种又不管其他了）
 抓包修改
 5.看下页面源码与效果
是的，插进去了，也跳转了
  6.能干什么？看你怎么写脚本了~~~
所谓愿者上钩，就是想看这篇日志的都会上钩！！
…
修复方案：
你比我懂！！ |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
