xss水坑攻击,配合php进行鱼儿是否上线判断
加入了浏览器指纹获取,使用外网ip+浏览器指纹判断是否是同一终端。
后端使用php搭建back.php,audio-fingerprinting.js
back.php,audio-fingerprinting.js
在有xss的地方插入bite.js
bite.js
代码逻辑主要参考的
timwhitez
R1card0-tutu
Back