XSS漏洞测试实战：攻破诈骗平台的防线

葫芦勇闯天涯

无聊刷某书 看见有很多人被某鱼什么的扫码被骗

目标已打码 仅做技术分享

图1

然后我们对这些平台进行一下简单的xss 看看怎么说

首先找到客服聊天

图2 随便发点消息

之后我们去xss平台获取一下xss代码

[鄙视] https://x5s.us [鄙视] 无联系方式

图3

之后我们 去把获取到的代码和正常消息放一起发过去

图4

f12 检查一下代码上去了没有

图5

后续 评论区更新