苹果手机如何手机定位他人 利用XSS维持网站后台权限
有时候发现好不容易拿下的shell没几天就被删除，后台密码被修改这里教大家一个小技巧利用xss维持网站后台权限前提是要有webshell我们找到网站后台登录后的文件找到这个文件后在文件的最下面插入我们的xss语句千万不要在后台登录页面插入，那样会有很多垃圾cookie，一定要插在网站登录后的页面当有人进后台的时候就能接收到登陆者的cookie我们可以利用cookie修改工具进行。
有时候发现好不容易拿下的shell没几天就被删除，后台密码被修改
这里教大家一个小技巧
利用xss维持网站后台权限
前提是要有webshell
我们找到网站后台登录后的文件
找到这个文件后在文件的最下面插入我们的xss语句
千万不要在后台登录页面插入，那样会有很多垃圾cookie，一定要插在网站登录后的页面
当有人进后台的时候就能接收到登陆者的cookie
我们可以利用cookie修改工具进行。
- 发表于 2021-04-05 11:19
- 阅读 ( 395 )
- 分类：互联网
0 条评论
请先 登录 后评论
孤独剑客
2668 篇文章
你可能感兴趣的文章
相关问题
- 网站首页被K怎么办？多久恢复？ 1 回答
- 免费接单黑客QQ,网站管理后台帐号密码暴力破解方法 1 回答
- 黑客接单,6 个接私活的网站 1 回答
- 通话记录怎么查清单查询（查住宿记录网站） 1 回答
- v2ex是什么社区，里面都是什么人？ 0 回答
- 黑客教你3分钟盗QQ,资深黑客教小白如何攻破一个网站 1 回答