Web-Hack - Icefox's Blog

by : cosine 看到那么多苦逼的跨站师在问Cookie利用工具，不忍心，还是把自己写的Chrome扩展开源出来吧，功能极简，仿造我之前文章《我的渗透利器》里提到的Original Cookie Injector for…

#使用文件改名功能# 假設你上傳后文件名為 20XXXXXXXXXX.jpg 更改文件名由於後綴是固定的 (.jpg) 源文件中它的原始碼沒有在服務端驗證！僅僅本地js檢索后 upload組件執行上傳打開firebug 在原始碼檢索中…

插入圖片Xss: 在你的伺服器上等待上鉤吧。保存在當前目錄的 address.txt文檔中。當然你可以選擇隱藏它或 Mail 2 Your #mail cook.php [code lang="php" start="" highl…