//在页面的URL输入:
选择要购买的商品 burp抓包修改金额为0
查看源代码中的注释可找到用户名密码
//两个用户 浏览器打开两个相同页面 同时提 会看到另个用户的信息
选择要购买的產品,打开两个页面同时提
存储型XXS可以打站点后台获得密码。如果结合beef威力更大
拦截数据 修改body内容
RMC:曼联准备完成签下16岁中卫Willy Kambwala的易易总额为400万欧