使用 phpinfo 绕过 HttpOnly

Khan安全团队

发布于 2022-04-02 11:07:18

1.1K0

发布于 2022-04-02 11:07:18

1.发现 XSS 但由于 HttpOnly 标志无法升级
2.遇到info.php
3. info.php 读取 HttpOnly (pic1)
4.创建js (pic2)
5.注入有效载荷（pic3）

本文参与?腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2022-02-24，如有侵权请联系?cloudcommunity@tencent.com 删除

本文分享自 Khan安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体分享计划? ，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度