查看: 10004|回复: 1

QQ群BBS跨站实战

[复制链接]

aiq無奈tx

电梯直达

1^#

发表于 2009-11-23 00:36:23 | 只看该作者回帖奖励

|倒序浏览 |阅读模式

厂商名字：QQ腾讯
厂商地址：[url=http://www.QQ.com/]http://www.QQ.com/
漏洞程序：QQ
漏洞类型：跨站
影响版本：俱有群BBS功能版本

漏洞描述:
　　目前所涉及版本的QQ群BBS发新贴的图片地址处没有做好过滤,导致跨站脚本漏洞攻击的产生,使得用户可以得到QQ用户的COOKIE 信息，或者挂马，从而进一步危害QQ用户。

漏洞利用:
　　进入某群的BBS，点击发表新贴，在发贴窗口中，标题与内容随填，我们在图片地址处插入跨站脚本，比如插入：
http://"onmouseover="javascript:alert(document.cookie);"alt="点我呀!""width='800'height='1024'

收藏0

使用道具举报

返回列表

GMT+8, 2024-11-18 23:42 , Processed in 0.141289 second(s), 10 queries , Gzip On, Memcache On.

		自动登录	找回密码
密码			注册