大家好，我是Shawar Khan。自我上次写作以来已经时隔好几个月了，这段时间我一直忙于不同的测试目标。最近我在某个目标中发现了一个有趣的XSS漏洞，通过该漏洞我可以将我的权限提升为管理员用户。 XSS是一个非常有趣的漏洞，在发现它之后，你可以直接与应用程序进行通信，而无需担心同源策略。一切都在我们的控制之中...
大家好，我是Shawar Khan。自我上次写作以来已经时隔好几个月了，这段时间我一直忙于不同的测试目标。最近我在某个目标中发现了一个有趣的XSS漏洞，通过该漏洞我可以将我的权限提升为管理员用户。 XSS是一个非常有趣的漏洞，在发现它之后，你可以直接与应用程序进行通信，而无需担心同源策略。一切都在我们的控制之中...
