QQ邮箱储存型xss,无任何过滤哦亲..
邮箱打开附件处文本型附件可以直接打开,对文本字符无任何过滤。在所有ie内核的浏览器下面触发文本内的xss
通过以下步骤可在现漏洞
首先建个记事本输入保存。
![](//img.jbzj.com/file_images/article/201206/201206040936152.jpg)
然后打开QQ邮箱点击添加附件,将包含js脚本的.txt文件添加到附件,之后发送到别人的QQ邮箱。
![](//img.jbzj.com/file_images/article/201206/201206040936153.jpg)
ie下打开邮件点击附件下面的“打开”
![](//img.jbzj.com/file_images/article/201206/201206040936154.jpg)
xss 成功触发
![](//img.jbzj.com/file_images/article/201206/201206040936155.jpg)
修复方案:
打开按钮旁边既然有预览,在线打开功能就阉割了吧..
第二个:
腾讯邮箱附件flash储存型跨站漏洞..
详细说明:
漏洞再现
首先制作flash
![](//img.jbzj.com/file_images/article/201206/201206040936156.jpg)
然后发送附件
![](//img.jbzj.com/file_images/article/201206/201206040936157.jpg)
当邮件发送成功之后,随邮件发出去的附件会保留在对方的附件夹里面
![](//img.jbzj.com/file_images/article/201206/201206040936158.jpg)
当对方点击包含代码的flash 触发xss
![](//img.jbzj.com/file_images/article/201206/201206040936159.jpg)
点击文件QQ先是加载自己的flash播放器,再通过播放器加载附件的flash。由于在播放器内没有任何代码运行限制导致附件flash畅通运行.
![](//img.jbzj.com/file_images/article/201206/2012060409361510.jpg)
修复方案:
你懂的.
作者: 啤酒
第三个:word文档略显纠结的XSS
word文档里加入超链接木有过滤啊!
就是这样。
![](//img.jbzj.com/file_images/article/201206/2012060409361511.jpg)
![](//img.jbzj.com/file_images/article/201206/2012060409361512.jpg)
![](//img.jbzj.com/file_images/article/201206/2012060409361513.jpg)
修复方案:
腾讯霸气威武!
作者 goderci
邮箱打开附件处文本型附件可以直接打开,对文本字符无任何过滤。在所有ie内核的浏览器下面触发文本内的xss
通过以下步骤可在现漏洞
首先建个记事本输入保存。
![](http://img.jbzj.com/file_images/article/201206/201206040936152.jpg)
然后打开QQ邮箱点击添加附件,将包含js脚本的.txt文件添加到附件,之后发送到别人的QQ邮箱。
![](http://img.jbzj.com/file_images/article/201206/201206040936153.jpg)
ie下打开邮件点击附件下面的“打开”
![](http://img.jbzj.com/file_images/article/201206/201206040936154.jpg)
xss 成功触发
![](http://img.jbzj.com/file_images/article/201206/201206040936155.jpg)
修复方案:
打开按钮旁边既然有预览,在线打开功能就阉割了吧..
第二个:
腾讯邮箱附件flash储存型跨站漏洞..
详细说明:
漏洞再现
首先制作flash
![](http://img.jbzj.com/file_images/article/201206/201206040936156.jpg)
然后发送附件
![](http://img.jbzj.com/file_images/article/201206/201206040936157.jpg)
当邮件发送成功之后,随邮件发出去的附件会保留在对方的附件夹里面
![](http://img.jbzj.com/file_images/article/201206/201206040936158.jpg)
当对方点击包含代码的flash 触发xss
![](http://img.jbzj.com/file_images/article/201206/201206040936159.jpg)
点击文件QQ先是加载自己的flash播放器,再通过播放器加载附件的flash。由于在播放器内没有任何代码运行限制导致附件flash畅通运行.
![](http://img.jbzj.com/file_images/article/201206/2012060409361510.jpg)
修复方案:
你懂的.
作者: 啤酒
第三个:word文档略显纠结的XSS
word文档里加入超链接木有过滤啊!
就是这样。
![](http://img.jbzj.com/file_images/article/201206/2012060409361511.jpg)
![](http://img.jbzj.com/file_images/article/201206/2012060409361512.jpg)
![](http://img.jbzj.com/file_images/article/201206/2012060409361513.jpg)
修复方案:
腾讯霸气威武!
作者 goderci
最近发表
- python怎样打开文件-Python教程-
- 全民水浒乾坤商人售价太坑爹 一张紫卡三千元_手机游戏_游戏攻略_
- 全民飞机大战新版活动 登陆送大礼_手机游戏_游戏攻略_
- 炉石传说卡组推荐 纯蓝白新手法师_手机游戏_游戏攻略_
- 炉石传说卡组推荐 平衡型万金油德鲁伊_手机游戏_游戏攻略_
- 炉石传说卡组推荐 巨人冰法卡组_手机游戏_游戏攻略_
- 炉石传说卡组推荐 土豪牧师卡组_手机游戏_游戏攻略_
- 我叫MT4.0版本狂炫酷霸拽橙卡出世 MT新时代全新开启_手机游戏_游戏攻略_
- 城堡争霸D5关卡后期压战力通关攻略_手机游戏_游戏攻略_
- 全民飞机大战水小象礼包领取教程_手机游戏_游戏攻略_
- 天天飞车新版本刷高分技巧心得 高手玩家刷分小技巧分享_手机游戏_游戏攻略_
- 迷你西游新版本占山为王礼包领取地址_手机游戏_游戏攻略_
- 天天飞车6月11日最新闯关模式叉叉助手刷金币刷体力教程攻略_手机游戏_游戏攻略_
- 天天酷跑进击模式小鸟怎么打 进击模式打鸟攻略推荐_手机游戏_游戏攻略_
- 天天酷跑蒙面战神极速模式一命9W7千米高手视频攻略_手机游戏_游戏攻略_
- 雷霆战机突击零式装备搭配技巧 雷霆战机装备搭配选择攻略 _手机游戏_游戏攻略_
- 天天酷跑6月10日最新进击模式筋斗云修改刷分攻略推荐_手机游戏_游戏攻略_
- 我叫MT4.0橙卡出世 4.0版更新内容详细介绍说明_手机游戏_游戏攻略_
- 我叫MT四暗影饲料卡及技能卡攻略分享_手机游戏_游戏攻略_
- 雷霆战机无尽模式介绍 雷霆战机无尽模式技巧攻略_手机游戏_游戏攻略_
- 我叫MT天梯赛十万战斗力局 实战视频攻略分享_手机游戏_游戏攻略_
- 一个都不能死游戏攻略大全_手机游戏_游戏攻略_
- 我叫MT测试服v4.0各项更新内容视频详细讲解_手机游戏_游戏攻略_
- 我叫MT6月11日登陆异常修复公告通知 补偿200符石_手机游戏_游戏攻略_
- 我叫MT后排去哪儿组合技能修改 修改后效果太逆天_手机游戏_游戏攻略_
- 天天飞车幸运点是什么东西?天天飞车幸运点夺宝概率及心得攻略_手机游戏_游戏攻略_
- 天天飞车闯关模式钥匙怎么获得 钥匙快速获得方法介绍说明_手机游戏_游戏攻略_
- 全民水浒新人物公孙胜有哪些属性技能_手机游戏_游戏攻略_
- 天天飞车全部车型属性详细分析_手机游戏_游戏攻略_
- 放开那三国竞技场阵容搭配推荐_手机游戏_游戏攻略_
友情链接
-
采集程序
网站源码出售
老域名出售页面
下载
游戏
网站导航
文章
源码下载
软件下载
游戏下载
资料
资源分享
六神
六神
海飞丝
海飞丝
噬元兽
噬元兽
bieha.cn
www.bieha.cn
缪缇(Miuti)内衣
缪缇(Miuti)内衣
dk028.com
www.dk028.com
四川福利
四川福利
bzbl.cn
www.bzbl.cn
mlft.cn
www.mlft.cn
7zz压缩
7zz压缩
91大神
91大神
刘亦菲
刘亦菲
sewai.cn
www.sewai.cn
58同城
58同城
鸭苗
鸭苗
caclrc.cn
rgbbs.cn
heiapp.net
zhfjx.cn
sshfy.cn
sxdgc.cn
28city.cn
www.caclrc.cn
www.rgbbs.cn
www.heiapp.net
www.zhfjx.cn
www.sshfy.cn
www.28city.cn
etc吧
etc吧
abdayah.cn
www.abdayah.cn
ddbdzs.cn
www.ddbdzs.cn
安思尔HyFlex
安思尔HyFlex
studyart.cn
www.studyart.cn
www.sxdgc.cn
11855.cn
www.11855.cn
11566.cn
www.11566.cn
11355.cn
www.11355.cn
62622.cn
www.62622.cn
cbwq.cn
www.cbwq.cn
www.zrqm.cn
zrqm.cn
rlfm.cn
www.rlfm.cn
www.pbtb.cn
pbtb.cn
knlz.cn
www.knlz.cn
rhwf.cn
www.rhwf.cn
dxfp.cn
www.dxfp.cn
rptb.cn
www.rptb.cn
nzjg.cn
www.nzjg.cn
ygnl.cn
www.ygnl.cn
人心不古
人心不古
rfbc.cn
www.rfbc.cn
rwbs.cn
www.rwbs.cn
img.liuyifei.net
drnu.cn
www.drnu.cn
bwsu.cn
www.bwsu.cn
wyim.cn
www.wyim.cn
dtud.cn
www.dtud.cn
远东运输集团
远东运输集团
中宠兽医联盟
中宠兽医联盟
拉贝洛尔
拉贝洛尔
飞行悍马
飞行悍马
uesese.cn
www.uesese.cn
爱坤
爱坤
02613.cn
www.02613.cn
lymzi.cn
www.lymzi.cn
KTOA
KTOA
73216.cn
www.73216.cn
www.crtwd.cn
crtwd.cn
深圳麦迪逊
深圳麦迪逊
kylkc.cn
www.kylkc.cn
dztmd.cn
www.dztmd.cn
pmhlw.cn
www.pmhlw.cn
gfxtk.cn
www.gfxtk.cn
桃子坪村
桃子坪村
京泊汽模
京泊汽模
sh3.cn
www.sh3.cn
7sh.cn
www.7sh.cn
民生人寿
民生人寿
安华农业保险
安华农业保险
华夏基违规操作举报电话
华夏基违规操作举报电话
金融消费权益保护投诉咨询电话
金融消费权益保护投诉咨询电话
钵钵鸡
钵钵鸡
r515.cn
www.r515.cn
g2050.cn
www.g2050.cn
bbc888.com
www.bbc888.com
博客