本文详细介绍了在个性签名、节目内容简介及节目名称等处存在的XSS跨站脚本漏洞，包括如何利用这些漏洞获取用户的cookie信息。
漏洞细节
1、在个性签名处存在XSS跨站脚本漏洞。
1.1、虽然在这里js代码执行不了，但是，当我们关注了其他用户以后，当用户查看关注通知时就会触发js代码。
1.2、获取到cookie
另外在我的节目:
内容简介处，节目名称处也存在XSS。
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
1、在个性签名处存在XSS跨站脚本漏洞。
1.1、虽然在这里js代码执行不了，但是，当我们关注了其他用户以后，当用户查看关注通知时就会触发js代码。
1.2、获取到cookie
另外在我的节目:
内容简介处，节目名称处也存在XSS。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
