开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >浅谈typecho友情连接links漏洞

浅谈typecho友情连接links漏洞

作者头像

逍遥子大表哥

发布于 2021-12-18 14:31:13

8100

发布于 2021-12-18 14:31:13

举报

文章被收录于专栏：kali blogkali blog

typecho是一款简介的博客程序，由于友情链接links存在越权漏洞。导致不少的站吃了亏。今天我们来看看该漏洞是如何复现的。

环境搭建

我在本地搭建了typech和插件links

跨站测试

如图，成功执行xss，我们可以利用其获取管理员cookie，这样就可以登录后台了。

版权属于：逍遥子大表哥

本文链接：/developer/article/1921378

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

本文参与?腾讯云自媒体分享计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客?前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体分享计划? ，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

环境搭建
跨站测试