先直接上 payload:
1.首先发现了个 CSRF 虽然没做 token 跟来源页的判断但是做了同域的判断，跟 sohu 微博一样如果不是同域的话就不会提交成功。
2.由于CSRF 漏洞存在于profile.live800.com 那么便在 profile 域里的网页里刷新了几下抓了个包。便很快就找到了 反射型xss。
open url --> http://profile.live800.com/profile/companyInfoViewCompanyAction.action?icon=%22;alert(1);//
打开便会弹窗应该需要登录。(如果没登录的话 csrf 也没意义了)；
由于输入点出现在 js 里，所以浏览器不会拦截！
然后我们来看下 csrf ：
存在于：http://profile.live800.com/profile/findOperatorManageAction.action?skillId&webClass=live800.web.class.internal_Coordination
这个页面的添加用户这里。
然后抓了一下包，构造了 js 语句：
都放在一行了 可能看起来有点乱，就是 post 添加管理界面，然后带上一些必须的属性跟值！
然后把这个代码 放到那个反射型 XSS 里面去：
把这个代码放到浏览器里执行便会添加一个叫 jin 的管理员 ID是：admin1 密码是 x123123
现在我们来执行一下看看，首先当前界面的管理员如下：
可以看到只有一个 admin 的管理员，现在我们访问一下 xss:
然后再来看看现在我们的管理员界面：
可以看到添加成功了！
先直接上 payload:
1.首先发现了个 CSRF 虽然没做 token 跟来源页的判断但是做了同域的判断，跟 sohu 微博一样如果不是同域的话就不会提交成功。
2.由于CSRF 漏洞存在于profile.live800.com 那么便在 profile 域里的网页里刷新了几下抓了个包。便很快就找到了 反射型xss。
open url --> http://profile.live800.com/profile/companyInfoViewCompanyAction.action?icon=%22;alert(1);//
打开便会弹窗应该需要登录。(如果没登录的话 csrf 也没意义了)；
由于输入点出现在 js 里，所以浏览器不会拦截！
然后我们来看下 csrf ：
存在于：http://profile.live800.com/profile/findOperatorManageAction.action?skillId&webClass=live800.web.class.internal_Coordination
这个页面的添加用户这里。
然后抓了一下包，构造了 js 语句：
都放在一行了 可能看起来有点乱，就是 post 添加管理界面，然后带上一些必须的属性跟值！
然后把这个代码 放到那个反射型 XSS 里面去：
把这个代码放到浏览器里执行便会添加一个叫 jin 的管理员 ID是：admin1 密码是 x123123
现在我们来执行一下看看，首先当前界面的管理员如下：
可以看到只有一个 admin 的管理员，现在我们访问一下 xss:
然后再来看看现在我们的管理员界面：
可以看到添加成功了！
