百度某分站DOM XSS

记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

首页

网络安全

移动安全

爱丽网某后台超管弱口令导致登陆后台（可SHE... »

百度某分站DOM XSS

2015-02-22 06:20

之前有白帽子提交

http://wooyun.org/bugs/wooyun-2010-066884

但未修复完善。

主页:

code 区域

//页面主query

ITUAN.query = "aaaapppp\x3cimg\x3e";

未找到商品时,DOM处理

http://vs-static.baidu.com/temai/asset/v2/asset/index/main.js?v=2014_12_22_13

code 区域

var a = function() {

        var e = '<div class="mp-nodata"><span class="no-data-icon"></span><p class="sorry-word">很抱歉，未找到<em>' + ITUAN.query + '</em>相关的品牌特卖信息！</p><p class="suggest-word">您可以搜索其他品牌或查看下面热门品牌特卖</p></div>';

        return e

    };

漏洞证明：