昨晚无聊盲打xss的手机应用

晚上睡不着，起来撸管子
突然想起最近在研究盲打xss
无聊用反馈手机应用的不足

发现反馈即没有过滤也没有限制
直接xss
我和我的小弟弟都惊呆了
早上起来收cookies



百度的打不开，可能是只允许内网登录
剩下的慢慢研究吧，关于利用cookies登录还不是很会
找机油一起学习

转载请注明：jinglingshu的博客 » 昨晚无聊盲打xss的手机应用