-
-
[讨论]百度编辑器存储型XSS(Store XSS in editor)
-
发表于: 2018-8-3 11:21
-
这是一个存储型的XSS，可以窃取管理员的cookie。
复现步骤：
1、发表新帖，以html格式输入payload
2、发布帖子
3、当admin管理员编辑帖子后会触发XSS代码
--------------------------------------------------------------------------------------------------------------------------This is a store xss,it can lead to steal admin's cookie.
reproduce step:
1.write a post，input payload with html format
2.Post this post.
3.When admin edit this post,this xss will be triggered.
不过，对于此，有token验证的，cookie、session都验证，而且token绑定IP，session绑定了UA等信息。xn走这条路行不通的。——燃烧的冰
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2018-8-3 23:50
被挽梦雪舞编辑
，原因：
|
|
|---|---|
|
|
|
|
|
 这表情好有深意
|
|
|
|
