flow 发表于 2015-7-17 19:23:03

XSS有什么办法变现?

请各位说下想法,大开脑洞

gzadvertcn 发表于 2015-7-18 10:06:56

XSS指的是什么

adouer 发表于 2015-7-18 13:32:50

1.挂木马；
2.去那种刷流量的平台卖流量，不过千次ip费用很低。
3.刷自己的网站流量，然后想法把来路问题解决，自己搞东西点击广告（这种作弊方法应该很容易监测出来）

flow 发表于 2015-7-18 13:35:46

adouer 发表于 2015-7-18 13:32
1.挂木马；
2.去那种刷流量的平台卖流量，不过千次ip费用很低。
3.刷自己的网站流量，然后想法把来路问题解 ...

嗯,没发现有前辈利用,so

adouer 发表于 2015-7-18 13:44:21

flow 发表于 2015-7-18 13:35
嗯,没发现有前辈利用,so

不太清楚，挂马应该很多，而且很赚，不过违法。。当然XSS本身就。。。

gzadvertcn 发表于 2015-7-18 17:09:03

1. 用XSS，插入JS文件，用JS向页面插入广告代码。
2. 用XSS，插入JS文件，服务端控制JS文件内容，控制某个区域的用户进行跳转到一个网站，挂广告
3. 也可以进行CSRF客服端请求伪造，修改家用路由器配置

system 发表于 2015-12-2 23:10:57

lz可以往社交引流的方向想想.不只是蠕虫..
页: [1]
查看完整版本: XSS有什么办法变现?