>
测试代码:
http://www.tom.com/logout.php?backurl='"><"
再就是url redirect
poc:http://pass.tom.com/logout.php?goto=http://hi.baidu.com/5427518
文件泄露,有点鸡肋
poc:http://club.uhoop.tom.com/ucenter.tar.gz
相关文章