如发现有乱码，请点击下面链接浏览原文
正文摘录:

为，不需要用户的交互操作，T表，Jj指定目标行为，我设置为空。它们都是固定的格式，而巾问的javascript代码大家可能很眼熟吧?它将弹出‘个对话框，显示出当荫用，0的C00kie。把这个文l本保存为XSS.txt文件。二、找到一个mov文件插入跨站文本个mov影片文件。选择安装QtljCkTime时白带的个样例文件SaIllpIe.mov，这个文件体积小巧正适合我们使用，如图2。图4l瓣硝弼———————————～～～霹lI§#的自脑l矜”‘。。!b撤0ookfileE{晤：i斋。。。。。。…。。。。。库秉螗营。；。。。；。。i臻0浙Ⅱ女#R建H《∞Ls…er20∞＆镕痒※g潸目与镕槲#掌m∞l}&榭n科篡_10二三薹二jii严黼麓∞幽脚、ii囊§蠢0i篓ji蠢jii!r蒋计窑蚌煮群：猫。糍瑞wj¨t图5接F来我们可以创建HREFTrack_r，选择“窗口”一“显示影片属性”，找到格式为TEXT的那条记录，点下“名称列”，输入HREFTrack。注意这个的HREFTrack大