PHP_SELF引出的XSS挖掘新姿势
以前挖掘XSS只会测试所有的参数（非DOM型），最近在学习PHP发现原来没有参数时，也可以触发XSS
【转】记一次对某企业的渗透测试实战
二维码 => 任意文件读取（/root/.bash_history） => tomcat安装目录 => 登录tomcat后台 => 部署war包 => GETSHELL
以前挖掘XSS只会测试所有的参数（非DOM型），最近在学习PHP发现原来没有参数时，也可以触发XSS
二维码 => 任意文件读取（/root/.bash_history） => tomcat安装目录 => 登录tomcat后台 => 部署war包 => GETSHELL