Google hack

找到了一个网址可以被XSS

利用Google hack 的搜索功能:
inurl:/search_results.php?search=

测试是否能被XSS

我一般使用这条常见的

<script>alert("ERROR");</script>

我日刚才都把这条XSS 存到我博客里面了，汗….

我这边测试了一下

然后又恶搞了一下，看还能不能传入其他的
试了一下这条

里面的外链 是我存的图片外链地址.

感觉还能做其他事情

等做完再更新吧