登录 注册
导航
T00ls » 八卦水区(Discussion )

xss简单讲解之获取后台地址

Shrimp 2017-03-10 09:53 2883 49
二狗子UID:11151僵尸会员
积分:100TCV:0TuBi:43坛龄:9年265天
2017-04-07
#21
有好用的xss平台吗，现在用的这个不能邮箱收信了
xueheiUID:3917潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章十五年陈老会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:1073TCV:131TuBi:142坛龄:16年326天
2017-04-07
#22
都是老套路了·~~~~
新出禽兽门
czyccsUID:7070僵尸会员
积分:171TCV:0TuBi:6坛龄:11年185天
2017-04-08
#23
这个利用图片地址去插xss代码，脑洞开的有点大啊，不过学习了
xiaofan321UID:10171潜水会员五年陈老会员勋章十年陈老会员勋章
积分:168TCV:0TuBi:286坛龄:10年104天
2017-07-07
#24
真是个好思路
web security
c0d3r1iuUID:11375僵尸会员
积分:161TCV:4TuBi:45坛龄:9年180天
2017-07-07
#25
说到底也没说图片xss的原理是什么
wo shi sb
ShrimpUID:7520荣誉会员楼主活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章T00ls名人堂成员
积分:929TCV:152TuBi:1327坛龄:10年341天活跃5级
2017-07-07
#26
回复 25# c0d3r1iu



    12楼有详细讲解。  你不看评论呀兄弟。
猴子请来的UID:7102潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:399TCV:0TuBi:201坛龄:11年158天
2017-07-07
#27
厉害了，那个xss生成的jpg地址是自己改的吧，也就说把jpg的文件配置成php来执行咯？
大王派我来下巡山
tzyouxie9527UID:11349僵尸会员
积分:139TCV:0TuBi:566坛龄:9年189天
2017-07-07
#28
图片xss? 居然还有这种操作，我注册的xss平台貌似没有这玩意儿
c0d3r1iuUID:11375僵尸会员
积分:161TCV:4TuBi:45坛龄:9年180天
2017-07-07
#29
本帖最后由 c0d3r1iu 于 2017-7-7 15:29 编辑

回复 26# Shrimp



12楼，我理解的意思是需要目标服务器配置中间件把jpg当php解析，通常服务器会不会这样设置呢
wo shi sb
小钟UID:645注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章十五年陈老会员勋章T00ls土豪勋章
积分:498TCV:0TuBi:510坛龄:18年零7天活跃5级
2017-07-10
#30
回复  Shrimp


12楼，我理解的意思是需要目标服务器配置中间件把jpg当php解析，通常服务器会不会这样设置 ...
c0d3r1iu 发表于 2017-7-7 15:23回到原帖


那图片是放在自己的服务器上的
12345
Shrimp 荣誉会员楼主
活跃会员勋章五年陈老会员勋章十年陈老会员勋章T00ls土豪勋章名人堂荣誉勋章
T00ls名人堂成员
65主题 716帖子 1327TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 11:27

Powered by T00ls.com