本帖最后由 GRzhan 于 2013-8-29 15:13 编辑
曾经试着XSS过学校论坛，然后自己身边一个高玩也发现了这些严重的XSS漏洞就上报信息办
事后虽然学校论坛是做了些代码过滤但还是有XSS漏洞
不过现在关键Cookie被Http-only了是不能够用document.cook
【查看更多内容请登录哈】
