小XX威客网站批量关键字以及利用思路

先说说我怎么发现的吧

我之前搞一个小姐威客因为日不下了所以试试XSS结果后台和帐号密码都来

这后台是不是有点狠。。。 然后灵机一动才有了下文

0x00

关键字

关键字”北园春市场对面”

先说说我怎么发现的吧

在我打开不同的

发现标题都是

所有有了批量的想法

GOOgle以下两个关键字：

1.北园春市场对面水晶

2.小姐威客

1.北园春市场对面水晶

2.小姐威客

0x01

XSS利用

显然标题过滤了空格

打开我们的XSS看看

Cookie来了

然后我给大家看看我之前钓的

后台地址 帐号密码都来 顺便说下NEWASP4.0密码加密是md5

chao204996

登入后台看看

至于拿到后台后怎么拿webshell以及提权.........