20多处反射XSS... 其实反射XSS危害还是蛮大的.作为大厂商来讲就更加是了.
1、顾名思义,我们得先找到存在XSS漏洞的地方对吧,大概看了下,20多个地方存在XSS
func kw2个参数都有
status type 2个参数都有
3个参数都有.
2、ok,现在我们找其中一例把代码换位盗取cookies的代码。
这里我就随便找了个XSS平台来演示下。然后可以去论坛发消息,各种消息,同样也可以私信给别人,我这里找的是一位朋友来帮忙测试的.
3、成功盗取COOKIES
有了cookies后面就不用说了吧。。。。很多厂商都不注重反射性XSS。。其实反射性XSS也是可以利用的,当然这可能受害最大的只是用户。但如果工作人员安全意识不是那么强的话,一样可以盲打的。。。。