导航

xss简单讲解之获取后台地址

2017-04-07
#21
有好用的xss平台吗,现在用的这个不能邮箱收信了
2017-04-07
#22
都是老套路了·~~~~
新出禽兽门
2017-04-08
#23
这个利用图片地址去插xss代码,脑洞开的有点大啊,不过学习了
2017-07-07
#24
真是个好思路
web security
2017-07-07
#25
说到底也没说图片xss的原理是什么
wo shi sb
2017-07-07
#26
回复 25# c0d3r1iu
12楼有详细讲解。  你不看评论呀兄弟。
2017-07-07
#27
厉害了,那个xss生成的jpg地址是自己改的吧,也就说把jpg的文件配置成php来执行咯?
大王派我来下巡山
2017-07-07
#28
图片xss? 居然还有这种操作,我注册的xss平台貌似没有这玩意儿
2017-07-07
#29
本帖最后由 c0d3r1iu 于 2017-7-7 15:29 编辑

回复 26# Shrimp
12楼,我理解的意思是需要目标服务器配置中间件把jpg当php解析,通常服务器会不会这样设置呢
wo shi sb
2017-07-10
#30
回复  Shrimp


12楼,我理解的意思是需要目标服务器配置中间件把jpg当php解析,通常服务器会不会这样设置 ...
c0d3r1iu 发表于 2017-7-7 15:23 [img]https://www.t00ls.com/images/common/back.gif[/img]


那图片是放在自己的服务器上的