腾讯qq手机空间及微薄的xss - 网站安全 - 自学ph-自学php网

主页 > 后端 > 网站安全 >

腾讯qq手机空间及微薄的xss - 网站安全 - 自学ph

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 手机空间留言板表情采用[em]e100[/em](为笑脸表情)格式。可将恶意代码插入到[em]e100xss[/em]进行攻击，盗取用户的身份验证信息并访问用户的空间。然后查看隐私相册等私密内容。漏洞证明...

手机空间留言板表情采用[em]e100[/em](为笑脸表情)格式。可将恶意代码插入到[em]e100“xss”[/em]进行攻击，盗取用户的身份验证信息并访问用户的空间。然后查看隐私相册等私密内容。
漏洞证明：

其他不再做详细证明。恶意代码可随意构造。

作者：Valo洛洛

在建立微博名单时，向description字段注入JS并保存为所有人可见，当任何人查看建立的该名单页面时，XSS被触发执行! POC效果如下图：
漏洞证明：

修复方案：

You know.

作者：WebSPRing

凡客诚品某频道再暴SQL注入漏洞及修复 - 网站安

动网ASP8.3的一个拿shell方法 - 网站安全 - 自学ph

最新评论

加载更多~~

添加评论

更多文章推荐

最土团购的一些漏洞及修复 - 网站安全 - 自学p 2015-04-17
轻松破解WINDOWS 7登陆密码 - Windows操作系统 - 自学 2015-04-17
关于ZKEYS虚拟主机管理提权及安全修正 - 网站安全 2015-04-17
如何解决黑客攻击带来的影响 - 网站安全 - 自学 2015-04-17
成功的文档安全系统应该具备哪些要素 - Windows操 2015-04-17
appRain CMF任意PHP文件上传缺陷及修复 - 网站安全 2015-04-17
destoon某敏感功能xss指哪打哪(绕过过滤) - 网站安 2015-04-16
PHP Address Book 7.0.0多个缺陷及修复 - 网站安全 - 自 2015-04-17
扫描目录下的php文件，是否含有木马特征 - 网站 2015-04-16
PHPCMS V9 member表内容随意修改漏洞及修复 - 网站安 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论