XSS漏洞测试实战：攻破诈骗平台的防线
无聊刷某书 看见有很多人被某鱼什么的扫码被骗目标已打码 仅做技术分享
图1
然后我们对这些平台进行一下简单的xss 看看怎么说
首先找到客服聊天
图2 随便发点消息
之后我们去xss平台获取一下xss代码
[鄙视] https://x5s.us [鄙视] 无联系方式
图3
之后我们 去把获取到的代码和正常消息放一起发过去
图4
f12 检查一下代码上去了没有
图5
后续 评论区更新
http://cdn.u1.huluxia.com/g4/M02/FA/31/rBAAdmkLFcaARglYAADTF2_oAA4706.png
http://cdn.u1.huluxia.com/g4/M02/FA/31/rBAAdmkLFcaAEccoAAB48nJBJes438.png
http://cdn.u1.huluxia.com/g4/M02/FA/31/rBAAdmkLFceAFAztAAC9afSbd-A446.png
http://cdn.u1.huluxia.com/g4/M02/FA/31/rBAAdmkLFceAcsJJAAB8HARXTfY700.png
页:
[1]