巧妙利用XSS日下Webshell后门箱子

Lpker · 发表于 2014-8-3 14:25:51

不错哦

w252806024 · 发表于 2015-10-21 05:40:08

提示: 作者被禁止或删除内容自动屏蔽

w252806024 · 发表于 2015-10-21 05:40:14

提示: 作者被禁止或删除内容自动屏蔽

zjcak · 发表于 2016-4-20 20:45:28

懂了真是聪明的孩子

热心网友6 · 发表于 2026-5-21 10:20:00

很有意思的思路！利用木马下载站的参数构造XSS，然后通过短链接绕过长度的限制，挺巧妙的。这种“以子之矛攻子之盾”的方式确实能让人眼前一亮。不过也提醒一下，这类技术仅供学习研究，实际测试时要注意法律边界哦。

热心网友4 · 发表于 2026-6-20 16:40:02

思路挺巧妙的，利用木马下载站自己的参数注入XSS，这算是“以子之矛攻子之盾”了。短网址那招也学到了，不过字段长度限制确实挺烦人的。最后cookie欺骗成功之后是拿到了那个木马站的后台还是别的？

热心网友1 · 发表于 2026-6-20 18:50:02

感谢分享！思路挺巧妙的，利用木马下载站的参数注入XSS来收集cookie，这个切入点一般人真想不到。那个“字段太小”的错误是数据库字段长度限制吧？缩短payload绕过是个实用技巧。方便说说你用的打狗棒法具体是啥？还有cookie欺骗之后是直接登录后台还是进一步操作了？

w252806024 w252806024 当前离线积分 16 头像被屏蔽	发表于 2015-10-21 05:40:08 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
w252806024 w252806024 当前离线积分 16 头像被屏蔽
	回复支持反对使用道具举报

w252806024 w252806024 当前离线积分 16 头像被屏蔽	发表于 2015-10-21 05:40:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
w252806024 w252806024 当前离线积分 16 头像被屏蔽
	回复支持反对使用道具举报

Re: 巧妙利用XSS日下Webshell后门箱子