Level-13:Cookie绕过
(0)


第 13 关同样抓下包看看,可以看到 Cookie 中的内容被原样输出了

经过前两关,这里直接构造发送:
"+onclick=alert(/xss/) type=text//

复制粘贴点击跳出弹框一气呵成 :D

看下源码,与前面几关的道理都是一样的:

本文为作者HD_More发布,未经允许禁止转载!
上一篇 下一篇
评论
暂无评论 >_<
加入评论