小心你的QQ邮箱 QQ邮箱暴跨站漏洞

上一篇 / 下一篇  2008-09-06 09:14:57

查看( 25 ) / 评论( 0 ) / 评分( 0 / 0 )
笔者最近在使用QQ邮箱的时候，发现QQ邮箱的文本编辑器支持HTML格式编辑邮件，但是一些容易引发跨站的标签属性，都已经过滤掉。测试邮件标题的时候发现一个很有趣的小漏洞，这个跨站引发在发邮件的时候和回复邮件的时候。所以也是可能被利用的。

   所有的跨站代码，这里都支持。以这个为例，测试一下。<IMG LOWSRC="javascript:alert('XSS')">IXPUB技术博客C]#A\+f)c+YL/a


6^z/B2U;SS J j|0 IXPUB技术博客` t$]"u0C0N$K
图1

k qf:g l1r"|U0

   填写好后，点击“填写好后，点击“发送”，出现如下提示：IXPUB技术博客 xku!h_j'DT%F0{6x

IXPUB技术博客QII6z!R4V4j
 
Q&c)?J u5x:_|0图2IXPUB技术博客a$D4Bu*c#d


200851105619194

200851105619194

导入论坛 引用链接 收藏 分享给好友 管理 举报

TAG: QQ邮箱 漏洞 暴跨

 

评分：0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

Open Toolbar