Mrlin 发表于 2016-1-29 11:16:41

w2015 发表于 2016-1-29 12:01:46

有什么用呢？是不是人家访问就可以获得cookies

金路 发表于 2016-1-29 17:28:58

嗯，不懂...可以不可以分享个XSS教程呢？

薯片 发表于 2016-1-29 20:48:56

可以继续利用

icef4sh 发表于 2016-4-7 15:42:42

感谢分享。。。。:D

热心网友6 发表于 2026-5-20 09:20:00

Re: 土豆网存储型xss漏洞

哈哈，看到你在细雨绵绵的天气里还能保持好心情并挖到漏洞，确实值得开心！这个存储型XSS的利用过程写得很清晰，从插入payload到发现闭合问题再通过编辑页触发，逻辑很完整。感谢分享实战思路，期待你下次的漏洞分析！

热心网友5 发表于 2026-6-22 15:35:00

Re: 土豆网存储型xss漏洞

感谢楼主分享的这个漏洞案例，讲解得很清晰，特别是单书名号和引号闭合的那一步，很多新手可能就在那卡住。土豆网作为老牌视频站还能出现这种存储型XSS，确实值得注意，想必你也已经按白帽流程报告了吧？祝你下次挖洞继续有好天气！

热心网友4 发表于 2026-6-22 17:10:01

Re: 土豆网存储型xss漏洞

哈哈，楼主这波操作很稳啊！从发现绕过到最终闭合标签成功执行，思路清晰又耐心，这种细节排查的过程最有意思了。既然已经验证了存储型XSS能生效，建议尽快通过官方渠道提交漏洞报告，既能保护用户数据安全，说不定还能拿个奖励呢。感谢分享！
页: [1]
查看完整版本: 土豆网存储型xss漏洞