搜狗视频搜索存储型XSS漏洞（第三方安全威胁）-自学php网

搜狗视频搜索存储型XSS漏洞（第三方安全威胁）

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 搜狗的视频搜索可xss由于引用第三方内容且缺乏过滤造成xss搜狗的视频搜索中，用户评论获取的是豆瓣电影上对应的片名，在豆瓣电影中发表标题 scriptalert( 111111111111111111 ); script 的影评...

搜狗的视频搜索可xss
由于引用第三方内容且缺乏过滤造成xss

搜狗的视频搜索中，用户评论获取的是豆瓣电影上对应的片名，在豆瓣电影中发表标题 <script>alert('111111111111111111');</script> 的影评，可以成功造成搜狗视频xss，多的不说了。

http://video.sogou.com/v?query=%B5%E7%D3%B0+%CC%EC%B2%C5%D1%DB%BE%B5%B9%B7&typemask=6&p=&dp=&w=06009900&_asf=video.sogou.com&_ast=1396584117&dr=&enter=1

修复方案：
给部门哥们加点薪

百合-百度 OAuth 2.0 redirect_uri CSRF 漏洞 - 网站安全

江南科友HAC运维审计系统存在命令注入及暴路径

子栏目

搜狗视频搜索存储型XSS漏洞（第三方安全威胁）

最新评论

添加评论

更多文章推荐

添加评论