来源：自学PHP网 时间：2015-04-17 13:03 作者： 阅读:次
[导读] 简要描述：腾讯分享功能导致腾讯朋友网等多处存储型XSS漏洞。分享功能链接：http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_onekey?url=，该功能中的Summary字段在朋友网显示前没有进行编码过滤...
|
简要描述：腾讯分享功能导致腾讯朋友网等多处存储型XSS漏洞。分享功能链接：http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_onekey?url=，该功能中的Summary字段在朋友网显示前没有进行编码过滤等安全操作，导致存储型XSS漏洞。 详细说明：该存储型XSS有三处触发点： 第一处XSS触发点-“朋友网-首页”：http://home.pengyou.com/index.php?mod=home&adtag=top_home 第二处XSS触发点-“朋友网-用户主页”：http://profile.pengyou.com/index.php 第三处XSS触发点-“QQ空间-实名朋友”：http://user.qzone.qq.com/USERID 漏洞证明：
修复方案：上次刚报过一个，厂商懂的 作者WebSPRing |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
