会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
李超
cc编程笔记本。
博客园
::
首页
::
博问
::
闪存
::
新随笔
::
联系
::
订阅
::
管理
::
公告
2009年7月24日
xss,csrf入侵方式小结 站内的GET和POST 与 站外的GET与POST
摘要: 一般发现一个xss漏洞后要做的基本上就是这些: 1. 伪造请求使用$_REQUEST或$_GET 首先我们要找找该网站使用的程序是不是在网上能找到源码,如果能找到源码的话,就去分析后台管理员更改密码或者增加管理员的页面,然后分析管理员使用的是不是$_REQUEST接收参数,如果是的...
阅读全文
posted @ 2009-07-24 12:08 coderlee
阅读(5376)
评论(0)
推荐(0)
编辑