BUU XSS COURSE 1

方向：存储型跨站脚本

留言后返回地址，访问时显示留言内容，故可插入脚本，让访问者对攻击者可控的服务器发起请求，进而获得其访问数据

image-20210803115732457

HTTP_REFERER : http://web/backend/admin.php

backend:后端的，后台的

image-20210803120232142

admin访问了该留言，cookie用于区别身份，所以把自己的cookie改成admin的装自己是admin

image-20210803120327582

posted @ 2021-08-03 12:05  NwN  阅读(1396)  评论(0)    收藏  举报