亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

qq郵箱的幾個跨站的方式及修復方案(用word文檔,flash跨站,文本型附件等)

  發(fā)布時間：2012-06-04 09:38:36   作者：佚名   我要評論
qq郵箱的幾個跨站的介紹.也給出了修復方案
QQ郵箱儲存型xss，無任何過濾哦親..

郵箱打開附件處文本型附件可以直接打開，對文本字符無任何過濾。在所有ie內(nèi)核的瀏覽器下面觸發(fā)文本內(nèi)的xss
 
通過以下步驟可在現(xiàn)漏洞
 
首先建個記事本輸入<script>alert("by:pijiu")</script>保存。
 
 
然后打開QQ郵箱點擊添加附件，將包含js腳本的.txt文件添加到附件，之后發(fā)送到別人的QQ郵箱。
 
ie下打開郵件點擊附件下面的“打開”
 
 
 
xss 成功觸發(fā)
 



 
 
修復方案：
打開按鈕旁邊既然有預覽，在線打開功能就閹割了吧..


第二個：
騰訊郵箱附件flash儲存型跨站漏洞..
詳細說明：
漏洞再現(xiàn)
首先制作flash
 
 
然后發(fā)送附件
 
 
當郵件發(fā)送成功之后，隨郵件發(fā)出去的附件會保留在對方的附件夾里面
 
 
當對方點擊包含代碼的flash 觸發(fā)xss
 
 
點擊文件QQ先是加載自己的flash播放器，再通過播放器加載附件的flash。由于在播放器內(nèi)沒有任何代碼運行限制導致附件flash暢通運行.
 
 

 
修復方案：
你懂的.


作者： 啤酒


第三個：word文檔略顯糾結的XSS

word文檔里加入超鏈接木有過濾??！

就是這樣。




修復方案：
騰訊霸氣威武！
作者 goderci

相關文章

最新評論