有的时候无法访问，不知道是不是网络问题

图片伪造功能 ， 这个功能虽然和XSS没啥关系但是感觉挺好用的，之前挖src，认证的时候，图片连接改成图片伪造的这个URL，结果打到了后台的地址，然后弱口令，泄露大量信息。所以我觉得还是有存在的必要的。

希望楼上大老详细解说下图片伪造的操作

盾付 安全支付 支付行业高端米
盾服 安全服务 服务行业高端米
盾斧 盾斧科技 攻防兼备行业高端米

老哥 在这里你还打广告啊。。哈哈哈

取证有什么用。。绑定的都是吐司的id

图片伪造留着吧，获取后台地址还是可以的

这个smtp不会设置啊 怎么弄

平时工作就是授权搞，封gov工作正好用不了。能不能提供信息解除gov限制？

有的时候无法访问，不知道是不是网络问题

图片伪造功能 ， 这个功能虽然和XSS没啥关系但是感觉挺好用的，之前挖src，认证的时候，图片连接改成图片伪造的这个URL，结果打到了后台的地址，然后弱口令，泄露大量信息。所以我觉得还是有存在的必要的。

希望楼上大老详细解说下图片伪造的操作

盾付 安全支付 支付行业高端米
盾服 安全服务 服务行业高端米
盾斧 盾斧科技 攻防兼备行业高端米

老哥 在这里你还打广告啊。。哈哈哈

取证有什么用。。绑定的都是吐司的id

图片伪造留着吧，获取后台地址还是可以的

这个smtp不会设置啊 怎么弄

平时工作就是授权搞，封gov工作正好用不了。能不能提供信息解除gov限制？