最后我们成功加载了外部JS脚本，它的作用是更改用户名密码！实现帐户接管！就这样我把一个低危XSS漏洞变成了高危XSS漏洞 。奖励也从50美元变成了1000美元，翻了20倍！
在此特别感谢Martin Kleppe，没有他的发现，我们是不可能得到这个奖励的 。
来源：https://nosec.org/home/detail/3047.html
原文：https://medium.com/@Master_SEC/bypass-uppercase-filters-like-a-pro-xss-advanced-methods-daf7a82673ce
推荐阅读
- 黑客必学知识点--如何轻松绕过CDN,找到真实的IP地址
- 写作如何投稿？怎样提升投稿的成功率？写作投稿赚钱的干货技巧
- 如何进行网站建设策划
- 别墅混搭风格餐厅装修如何节省空间
- 华为音箱使用说明如何连蓝牙 华为sound音箱有音频插口嘛
- 中暑后如何快速处理 在家自制解暑茶
- 如何正确使用打蛋器 打蛋器怎么用
- 如何更快地升职加薪？职场人脉的4个要点，让你在职场上如鱼得水
- 普洱压茶工序全揭秘,普洱熟茶是如何分级的
- 员工请假偷偷去面试，管理者应当如何处理？