乐语和53Kf的Xss

2010年04月08日 | 学习笔记| 坏人咖啡

作者：Heart

攻击模式：
=======================================

客户端：网络用户（发送恶意代码）——>服务端：客服人员（解析恶意代码）

可以看到53kf密码明文出现在cookie中。

内容Heart牛已经给大家了，至于怎么利用大家八仙过海各显神通吧！