[ 中危 ] dp意见反馈处存储型XSS

XSS平台架设攻击代码，有很多，如我是在http://xss.fbisb.com上架设的。

在 xxx.dianping.com系统意见反馈处插入xss代码提交，而后等待后台管理员点击，可打到其COOKIE，出口IP和内网IP等。危害由原本的边缘，因为已经接触到内网，所以变为中危。

 

RANK  12 == RMB 120

 

该漏洞的发现应该是源于对这种与后台交互的接口的敏感，和尝试。

 

-913