Lv.1
人在做,天在看,偷盗账号留祸患(55uX5oiR5Y+35q275YWo5a62)
签名:
在 7月19日之前被盗号了,现在号回来了,随便发篇帖子 下评论
不过他们用的好像是< e m b e d t y p e = " * * * * * * * " s r c = * * * * * " w i d t h = " 0 " h e i g h t = " 0 " / >
2024-07-20T07:53:42
在 7月19日之前被盗号了,现在号回来了,随便发篇帖子 下评论
还有< i f r a m e > src="************" < / i f r a m e > 然后就是利用编程猫x s s 漏洞进行x s s注入(x s s 漏 洞 通常是通过p h p 的输出函数将j a v a s c r i p t 代码输出到h t m l 页面中,通过用户本地浏览器执行的,所以x s s 漏 洞 关键就是寻找参数未过滤的输出函数。)
2024-07-20T07:54:50