宜搜小说网xss

admin

开头我还是那句话，本人是手机党，测试都是在可爱的uc浏览器上进行的，不能审查元素，不能看源代码，请各位客观见谅。
作为手机党，小说是必不可少的，因此，小说搜索站也必不可少。
首先，宜搜小说网:book.easou.com

我们随便搜个名字，看网址: http://book.easou.com/s.m?wver=c&cid=hiiw&q=xxxx显然，一个很常见的反射型xss虽然需要用户点击才有效，但是我们可以缩短，然后利用各种方法让用户点击，方法应该很多。首先，我们试试威力首先在后面插入我们可爱的xss代码，看看能不能获取cookies呢，ok，等会，好了，看图可以获取的到。



然后我们再试试能不能基本认证钓鱼呢，  

也可以，so，大家玩吧。。。
转载请注明中国白客联盟。

真是 收益 匪浅

相当不错，感谢无私分享精神！

我是雷锋。专做好事。 ——— 喝药递瓶，上吊给绳，跳楼的挥着小手绢送行。