MSN跨站漏洞分析

早在几天前,听到同事说“朋友msn发来一个网页,自己输入了密码,结果过了几天后,MSN密码错误,可能是被盗了。”当时还问同事要地址,他却说找不到地址了。几天后朋友说看到幻影发出了msn跨站代码,于是自己下载exp研究半天,终于利用成功。   原代码很乱,排版后如下:

» 阅读全文

Tags: hotmail, xss, 0day