疑似新增了附件图集功能（不确定时间，应该是新增的），但是忘记escape文件名了。
攻击者需要做的只是创建文件名如下的图片：
然后将该图片添加到附件中发送给受害者。
当受害者成功接收到邮件，附件中的图片就会进入到附件图集功能。
当用户去预览这个图片时，由于预览界面没有对filename进行escape后输出，导致XSS。
采取和其它输出点一样的过滤方式
记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华网易邮箱存储型XSS
2014-09-10 10:30
阅读:74465 | 评论:0 | 标签:xss
想收藏或者和大家分享这篇好文章→复制链接地址
“网易邮箱存储型XSS”共有0条留言
发表评论
公告
关注公众号hackdig，学习最新黑客技术