1.发现 XSS 但由于 HttpOnly 标志无法升级
2.遇到info.php
3. info.php 读取 HttpOnly (pic1)
4.创建js (pic2)
5.注入有效载荷(pic3)
原文始发于微信公众号(Khan安全攻防实验室):使用 phpinfo 绕过 HttpOnly
1.发现 XSS 但由于 HttpOnly 标志无法升级
2.遇到info.php
3. info.php 读取 HttpOnly (pic1)
4.创建js (pic2)
5.注入有效载荷(pic3)
原文始发于微信公众号(Khan安全攻防实验室):使用 phpinfo 绕过 HttpOnly