会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
hell0_w
博客园
首页
新随笔
联系
订阅
管理
2017年9月15日
bwapp之xss(blog)
摘要: 存储型XSS,持久化,代码是存储在服务器中的,如在个人信息或发表文章等地方,加入代码,如果没有过滤或过滤不严,那么这些代码将储存到服务器中,用户访问该页面的时候触发代码执行。这种XSS比较危险,容易造成蠕虫,盗窃cookie等。 实验内容:通过存储型xss漏洞获取用户cookie 靶机:192.16
阅读全文
posted @ 2017-09-15 22:38 hell0_w
阅读(586)
评论(0)
推荐(0)
编辑
公告