标签：sql   资源   跨域   方式   sqlmap   https   存在   xss漏洞   域名   

JSON相关

利?JSONP跨域读取资源造成信息泄露

寻找jsonp接口

site:target.cominurl:?callbac

在请求中去寻找

Callback输出点未控制造成XSS

http://127.0.0.1/dorabox/csrf/jsonp.php?callback=你的xss代码

JSON注?

解析后丢到sqlmap

利?CORS来跨域读取资源

验证方式（加Origin头）

burp suite的主动扫描
?动验证

绕过Origin校验
校验 xxx.com eg：https://xxx.com.dark5.net/htttps://dark5xxx.com

?域名匹配 控制某?域名或存在XSS漏洞的?域名

跨域相关

标签：sql   资源   跨域   方式   sqlmap   https   存在   xss漏洞   域名   

原文地址：https://www.cnblogs.com/kwjqsj/p/13131024.html