网站地图    收藏   

主页 > 入门引导 > 黑客攻防 >

21CN邮箱存储型XSS - 网站安全 - 自学php

来源:自学PHP网    时间:2015-04-15 14:59 作者: 阅读:

[导读] 给21cn邮箱发一封邮件邮件正文中,可以通过img标签的onerror属性进行XSS,也可以讲script标签的XSS代码进行HTML编码后发送。 39; 34; 62; 60; 115; 99; 114; 105; 112; 116; 62; 97; 108; 101; 11...


给21cn邮箱发一封邮件
 
 
邮件正文中,可以通过img标签的onerror属性进行XSS,也可以讲script标签的XSS代码进行HTML编码后发送。
 
'"><script>alert("21CNxss")</script>
 
解码后为
 
'"><script>alert("21CNxss")</script>
 
 
 
 
打开邮件后,点击回复、转发或回复全部即可触发XSS
 
 



(这里还莫名其妙弹了个"提示",不知道咋回事)
 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论