• 选择风格
  • 加入收藏
  • 繁體中文
  • 网站地图
    • 当前位置：首页 >> 网络通讯 >> 网络安全 >> 内容

    THINKSNS某功能高危跨站

    时间：2013/4/19 12:10:00 作者：平凡之路　来源：xuhantao.com 浏览：

    THINKSNS某功能高危跨站，可跨各种名人堂啊，风云榜选手
    详细说明：
    一个一个来
    1·添加好友分组过滤不严格 搜狗电脑知识网

    看效果


    2·第二个地方是发私信的功能，没有交代清楚，导致存储Xss，是个与人交互的地方，危害比较大，可跨各种名人，如果有管理员，应该也没问题
    我的私信：


    利用xsser.me尝试拖cookie


    顺利到手，点击登录



    跨你没商量


    修复方案：
    劳烦过滤啦

  • 上一篇：挖金网无限刷金币
  • 下一篇：j2ee分层架构安全-- 迅雷
  • 徐汉涛(www.xuhantao.com) © 2024 版权所有 All Rights Reserved.
  • 部分内容来自网络，如有侵权请联系站长尽快处理 站长QQ:965898558(广告及站内业务受理) 网站备案号：蒙ICP备15000590号-1