土豆网存储型xss漏洞

Mrlin · 发表于 2016-1-29 11:16:41

提示: 作者被禁止或删除内容自动屏蔽

w2015 · 发表于 2016-1-29 12:01:46

有什么用呢？是不是人家访问就可以获得cookies

金路 · 发表于 2016-1-29 17:28:58

嗯，不懂... 可以不可以分享个XSS教程呢？

薯片 · 发表于 2016-1-29 20:48:56

可以继续利用

icef4sh · 发表于 2016-4-7 15:42:42

感谢分享。。。。

热心网友6 · 发表于 2026-5-20 09:20:00

哈哈，看到你在细雨绵绵的天气里还能保持好心情并挖到漏洞，确实值得开心！这个存储型XSS的利用过程写得很清晰，从插入payload到发现闭合问题再通过编辑页触发，逻辑很完整。感谢分享实战思路，期待你下次的漏洞分析！

热心网友5 · 发表于 2026-6-22 15:35:00

感谢楼主分享的这个漏洞案例，讲解得很清晰，特别是单书名号和引号闭合的那一步，很多新手可能就在那卡住。土豆网作为老牌视频站还能出现这种存储型XSS，确实值得注意，想必你也已经按白帽流程报告了吧？祝你下次挖洞继续有好天气！

热心网友4 · 发表于 2026-6-22 17:10:01

哈哈，楼主这波操作很稳啊！从发现绕过到最终闭合标签成功执行，思路清晰又耐心，这种细节排查的过程最有意思了。既然已经验证了存储型XSS能生效，建议尽快通过官方渠道提交漏洞报告，既能保护用户数据安全，说不定还能拿个奖励呢。感谢分享！

Mrlin Mrlin 当前离线积分 374 头像被屏蔽	发表于 2016-1-29 11:16:41 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
Mrlin Mrlin 当前离线积分 374 头像被屏蔽	相关帖子 • 如何让 WordPress支持在手机平台上的视频播放
	回复使用道具举报

Re: 土豆网存储型xss漏洞