来源：自学PHP网 时间：2015-04-17 14:47 作者： 阅读:次
[导读] 简要描述：网易邮箱Flash附件可被利用以实施XSS攻击，可获取cookie，从而导致获取网易任意账号。详细说明：1、攻击者将以下as2脚本编译成swf.url=javascript:alert(document.cookie);getURL(url);2、用...
|
简要描述： 网易邮箱Flash附件可被利用以实施XSS攻击，可获取cookie，从而导致获取网易任意账号。 详细说明： 1、攻击者将以下as2脚本编译成swf. url="javascript:alert(document.cookie)"; getURL(url); 2、用户上传swf作为附件发送给受害者，并引诱受害者打开。 3、受害者打开，弹出cookie. PS:测试时请使用google浏览器（IE7不知道为什么不行） 漏洞证明：
修复方案：
you knows
作者： x140m1ng |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
