对某cms的xss的测试过程

wuyan · 发表于 2015-6-7 11:11:02

本帖最后由 C4r1st 于 2015-6-7 11:18 编辑

这次对象是一个知名的wap cms，可能很多同学没接触过，我也不怎么写文章。文笔不是很好，大家将就着看看，xss不是我三言两语能讲清楚的

自从上一次投稿，已经好久好久没写文章了。今天就着吃饭的时间，写篇文章，

记录下自己学习xss这么久的心得。

在我看来。Xss就是javascript注入，你可以在js语法规定的范畴内做任何事情，js可谓强大，

本次结合一次挖掘xss的过程和xss的综合利用来探讨，小菜一枚，希望大牛不吝赐教。

文章里的网站打码，大家见谅

我们先看看网站

完整doc下载：
图片1.png

对某个cms储存型xss的挖掘过程.rar (507 KB, 下载次数: 45)

红客联盟网络攻防交流群：99932679

资源备份：

游客，如果您要查看本帖隐藏内容请回复

青宇 · 发表于 2015-6-7 11:44:43

学习一下xss

gscsd · 发表于 2015-6-7 11:47:04

支持一下

腹黑攻vnh · 发表于 2015-6-7 13:17:24

学习一下

aix778899 · 发表于 2015-6-7 13:26:52

看一看学习了

潇洒上吊 · 发表于 2015-6-7 13:48:58

感谢分享！！！！

huczyt · 发表于 2015-6-7 18:21:48

看看学习一下

moxi520 · 发表于 2015-6-7 18:45:03

赞！！！！！！！！

blackvps · 发表于 2015-6-8 01:10:22

很好,学习到很多方法。

echotxl · 发表于 2015-6-11 10:54:15

看看。。。

对某cms的xss的测试过程

点评

指导单位

旗下站点

联系我们