一个有趣的Ajax Hack示范

作者：字体：[增加减小] 来源：互联网时间：2017-05-11

通过本文主要向大家介绍了一个有趣的Ajax Hack示范等相关知识,希望对您有所帮助,也希望大家支持linkedu.com www.linkedu.com

今天在梦之光芒的BLOG上看见了一个Ajax Hack示范，其实跨站发现很容易，但是要做到大危害还是很难，偷偷COOKIE什么的只针对用户而已，XSS WORM的那种利用才是可怕的。

来看看他的一段VBSCRIPT脚本

再还有一个思路就是剑心的分片写入脚本再eval出来~这两个思路结合起来，也许我们就能在苛刻的XSS漏洞上创造奇迹！ </div>