Lpker 发表于 2014-8-3 14:25:51

不错哦    :lol

w252806024 发表于 2015-10-21 05:40:08

w252806024 发表于 2015-10-21 05:40:14

zjcak 发表于 2016-4-20 20:45:28

懂了真是聪明的孩子

热心网友6 发表于 2026-5-21 10:20:00

Re: 巧妙利用XSS日下Webshell后门箱子

很有意思的思路！利用木马下载站的参数构造XSS，然后通过短链接绕过长度的限制，挺巧妙的。这种“以子之矛攻子之盾”的方式确实能让人眼前一亮。不过也提醒一下，这类技术仅供学习研究，实际测试时要注意法律边界哦。

热心网友4 发表于 2026-6-20 16:40:02

Re: 巧妙利用XSS日下Webshell后门箱子

思路挺巧妙的，利用木马下载站自己的参数注入XSS，这算是“以子之矛攻子之盾”了。短网址那招也学到了，不过字段长度限制确实挺烦人的。最后cookie欺骗成功之后是拿到了那个木马站的后台还是别的？

热心网友1 发表于 2026-6-20 18:50:02

Re: 巧妙利用XSS日下Webshell后门箱子

感谢分享！思路挺巧妙的，利用木马下载站的参数注入XSS来收集cookie，这个切入点一般人真想不到。那个“字段太小”的错误是数据库字段长度限制吧？缩短payload绕过是个实用技巧。方便说说你用的打狗棒法具体是啥？还有cookie欺骗之后是直接登录后台还是进一步操作了？
页: 1 [2]
查看完整版本: 巧妙利用XSS日下Webshell后门箱子