madao

原创 一次简单的xss靶机渗透过程记录

简单记录一次打靶的过程，这里我们作为Samuel Lamotte需要进入公司网站寻找并利用漏洞索要报销，目前已知了登录密码为fzghn4lw。这里我们主要是利用网站存在的存储型xss漏洞去盗取用户cookie。