2020年2月3日
利用csrf+xss一套组合拳 入侵emlog 6.0拿getshell
摘要： 转载自 Yaoヽ药药(我儿子) 首先我们登录进后台,点击友链,然后抓添加友链的包 这里可以看到,提交的参数没有任何验证 那么这里存在一个csrf,但是危害不大,继续分析 扩大危害 首先这里添加一个友链,在名称这里加上 “> 尝试闭合,可以看到闭合成功 能执行我的任意js 这里我利用到之前挖到的添加友 阅读全文
posted @ 2020-02-03 23:52 hack747 阅读(1017) 评论(0) 推荐(0) 编辑