本帖最后由 GRzhan 于 2013-8-29 15:13 编辑

曾经试着XSS过学校论坛，然后自己身边一个高玩也发现了这些严重的XSS漏洞就上报信息办

事后虽然学校论坛是做了些代码过滤但还是有XSS漏洞

不过现在关键Cookie被Http-only了是不能够用document.cooki

【查看更多内容请登录哈】