回来CB看看，发帖散分。先来先得，见者有份。

2011-04-23 12:24:39 247 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

封神台靶场，为了小芳，冲之——cookie注入第二个靶场打开网站找一下注入点一般在新闻这种里面点开看看先判断是否存在注入有waf 尝试了很多方法绕过都没成功，/and/,aandnd,AnD等一系列都没绕过去，乌鸡鲅鱼删掉id=169 发现然后判断cookie注入在搜索框输入 Javascript:alert(document.cookie=”id=”+escape(‘169’)); 然后弹窗了（其中 “id=” 取决URL中的id= escape中的数值也是URL中id=的值）返回刚刚的页面，把ID删除后一样能正常显示。说明服务器能阅读详情

呵呵，好久没上了。最近有点空，来玩玩。
放心，分多多的有，见者有份。混个脸熟。各大家送上见面礼。

社区活动情况统计
发帖数:113 被删帖总数:7 发帖的总分:10205
结帖数:113 无满意结帖数:0 结帖总分:10205
结帖率:100.00% 无满意结帖率:0% 结分率:100.00%
未结帖数:0

不知道啥时候还被删过7个帖子。

...全文