点击“自解压选项”来到如下图所示。
图3
我们在“自解压文件窗口中显示的文本”下面输入最简单的跨站测试代码<script>alert(“哈哈”)</script>，点击确定创建文件就可以了。
然后我们打开刚才创建的文件，看到了如下的结果。图4
图4
弹出了跨站提示。
我们把跨站代码换成<iframe 就更明显了。
图5
详解WINRAR的自解压跨站攻击漏洞
0
相关文章
关注我们
