记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

京东IM web客户端的文件上传致任意JS执行

2013-03-04 14:50
在京东在线客服系统中,客服端页面可以执行客户编写的任意JS代码。
 
流程:
1.客服接入。
2.上传一个图片。
3.由于京东的编辑器是一个contenteditable=true的div,所以我们能对其内容进行编辑。
4.在图片上添加事件
 
这里添加一个onload,内容是跳转到天猫。
5.点击发送
6.在network中我们检查请求内容,会看到一个message
将其转码后我们得到
 
 
在这里,我们看到图片上的onload事件并没有被过滤掉,在客服端会直接执行。
 
客服端的工作人员证实了代码执行。
 
再次发现问题,聊天记录竟然是存库的!
在我的京东》消息精灵里,代码输出也没过滤
 
 


 
修复方案:
 
对于用户提交的内容进行更加严格的过滤,去除在一些媒体元素上的onload onerror等事件
 

知识来源: www.2cto.com/Article/201303/192703.html

阅读:95024 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“京东IM web客户端的文件上传致任意JS执行”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云