来源:自学PHP网 时间:2015-04-15 14:59 作者: 阅读:次
[导读] 给21cn邮箱发一封邮件邮件正文中,可以通过img标签的onerror属性进行XSS,也可以讲script标签的XSS代码进行HTML编码后发送。 39; 34; 62; 60; 115; 99; 114; 105; 112; 116; 62; 97; 108; 101; 11...
给21cn邮箱发一封邮件
邮件正文中,可以通过img标签的onerror属性进行XSS,也可以讲script标签的XSS代码进行HTML编码后发送。
'"><script>alert("21CNxss")</script>
解码后为
'"><script>alert("21CNxss")</script>
打开邮件后,点击回复、转发或回复全部即可触发XSS
(这里还莫名其妙弹了个"提示",不知道咋回事)
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com