商网站截断盲打后台客服

在前台转人工服务后 点击图像上传,并截断

将图片信息参数替换为xss

成功触发

cookies到手