有时刻 领现十分困难 拿高的shell出几地便被增除了，后台暗码 被修正

那面学年夜 野一个小技能

应用 xss支柱网站后台权限

条件 是要有webshell

咱们找到网站后台登录后的文献

找到那个文献后正在文献的最上面拔出 咱们的xss语句

万万 没有要正在后台登录页里拔出 ，这样会有许多 垃圾cookie，必然 要插正在网站登录后的页里

当有人入后台的时刻 便能吸收 到上岸 者的cookie

咱们否以应用 cookie修正 对象 入止。