XSS一个钓鱼网站，搞的我邮箱爆表了

夜尽天明 · 发表于 2014-1-4 08:38:41

有天玩游戏的时候《龙之谷》邮箱收到一个领奖钓鱼的邮件，尼玛的居然还是TK域名，这也太漏野了，所以果断试试XSS，插他没商量啊，
按理说XS是成功了。但是后台也就一个页面而已，真奇葩啊，那不了shell，并且按照我的理解，持续性的xss是应该已经把代码插进网站的文件里面了的，但是为何我把代码的地址换成一句话连接不上呢？；
PS：钓鱼那管理太勤了，，天天看，搞的我邮箱都爆表了

Mapleleaves · 发表于 2014-1-4 11:28:00

你在说什么我表示没看懂

Diana · 发表于 2014-1-10 14:56:08

哈哈你为何放弃治疗~

blackgame · 发表于 2015-1-4 04:15:17

提示: 作者被禁止或删除内容自动屏蔽

雪白透亮 · 发表于 2015-1-5 11:54:07

楼主X的位置问题，更换一个试一下。

lwb6565 · 发表于 2015-1-5 14:17:57

没看懂你想表达什么！

popkcn · 发表于 2015-1-7 16:59:48

SB，你的语句是插在数据库里

热心网友3 · 发表于 2026-5-21 13:00:00

哈哈，兄弟你这波操作有点狠啊，直接把人家管理给逼成996了😂 不过说正经的，持续性XSS成功不代表就能拿shell，这俩根本不是一个层面的东西。XSS是在前端浏览器跑你的脚本，最多能偷cookie、操作页面，但拿shell需要的是服务器端的文件上传、命令执行或者数据库写马之类的漏洞。你这个钓鱼站后台可能压根没给你写入文件的权限，或者你的马被WAF/代码逻辑过滤了。另外TK域名确实漏野，但人家服务器安全没准做了不少限制。建议你换个思路，试试用XSS搞个CSRF去改管理员密码或者插个keylogger，比死磕shell靠谱。邮箱爆表的话，赶紧设个过滤规则吧，不然每天起床先删几百封通知也挺崩溃的😂

blackgame blackgame 当前离线积分 2 头像被屏蔽	发表于 2015-1-4 04:15:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
blackgame blackgame 当前离线积分 2 头像被屏蔽
	回复使用道具举报

XSS一个钓鱼网站，搞的我邮箱爆表了

相关帖子

点评

Re: XSS一个钓鱼网站，搞的我邮箱爆表了

指导单位

旗下站点

联系我们