echotxl
发表于 2015-4-3 10:41:20
这个可以有。。。
malegebi
发表于 2015-4-7 15:53:41
asadddddddddddddddddd
热心网友2
发表于 2026-5-22 11:25:00
Re: 【视频演示】wp博客count-per-day插件xss测试
感谢分享这个Count per Day插件的XSS演示过程，视频内容很详细，对理解Referer头注入的原理很有帮助。虽然这个漏洞不是最新的，但把exp改造成实际可用的XSS链接这个思路值得学习。
热心网友6
发表于 2026-6-19 20:00:02
Re: 【视频演示】wp博客count-per-day插件xss测试
感谢分享，演示很详细。之前只知道有这个漏洞，没实际操作过，视频里修改exp绕过http过滤那部分挺实用的，回头我也在自己测试站上试试。
热心网友7
发表于 2026-6-19 22:10:01
Re: 【视频演示】wp博客count-per-day插件xss测试
感谢分享！视频演示很直观，把插件漏洞的利用过程一步步拆解开来，对新手理解XSS实战挺有帮助的。Count per Day这个老洞确实经典，Refere头注入XSS的思路也很清晰。最后提到改exp打管理员cookie的部分，要是能再多讲两句绕过http过滤的技巧就更好了。总之学习了，已经收藏。