乌云里xss的cookie收集工具是啥呢
直接用 JavaScript 获取 Cookie 值发送给云端不就可以了
■网友
http://xss.me去年开源了,我这几天正在搭建,遇到好多问题。买了个阿里云的低配ecs,搭建的过程中有些收获。你也试试。
■网友
http://xsser.me 之前用50wb买了个邀请码,后来开源了,不知道是该开心还是不开心。源码很多人那里都有的,可以问问(虽然开源了,但是还是感觉之前那50wb花得很值)
推荐阅读
- 为啥防范xss要过滤发帖内容,照单全收后显示时直接放到\u003ciframe sandbox security=restrict\u003e中不就行了
- php环境下xss成功alert,是否就意味着可以利用platform拿下cookie?
- cookie模拟登陆新浪微博出现跳转页面重定向怎样解决?
- 为啥大多数人反对“女性穿得少被人侵犯都是活该”,却强调“数据库必须做防注入和防XSS攻击”
- 银行网站是最安全的网站吗
- xss跨站脚本攻击,跨站二字在哪里体现?
- tornado 既然有了cookie支持,为啥还要发明session的轮子呢?
- 江西小圩村顶上的“乌云”散了
- python selenium 使用记录cookie的方式登录网站,为啥时效要短很多
- 树洞网 是怎样获得我在百度上的搜索内容的
