government.vip xss 没防护; admin.government.vip:8000 网站cookie中的username可以xss。 ... <h1>Hello <iframe id="sandbox"></iframe><script ...
確定! 回上一頁