未经许可,不得转载。 文章目录 正文 XSS OTP绕过 账户接管 正文 目标:www.example.com XSS 不断寻找可能存在XSS的点位。 终于,在个人资料页面:www.example.com/profile_details.php?userid= ,使用Payload<script>alert(1)</script>,实现XSS: 因此,能够实现接管账户,但此漏洞需要用户交互,危害程度降低。 OTP绕过 忘记密码功能,只需要输入手机号,不需要输入用户名。输入正确的手机号验证码后,请求响应如下: 输入错误的手机号验证码,响应如下