新浪微博及招聘的两个XSS漏洞分析与解决方法
<strong>新浪微博搜索存储型XSS漏洞：两洞结合利用</strong><br />客户端绕过漏洞：新浪微博“发起投票”功能对标题（25字）、选项（20字）都进行了字数限制，但是只是客户端限制，通过代理可绕过。注入脚本如图1所示。<br /> XSS漏洞：直接到投票页，注入的脚本会被HTML转义。但是通过微博的搜索功能，用脚本相关的关键词（如：iframe onload）进行 投票搜索 时，出现的搜索结果包含注入的脚本，并触发脚本执行！如图2所示。<br /> 简单利用：只需将搜索连接放到微博中，点击即中。 <br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206291614435.jpg" /><br />图1 注入脚本<br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206291614436.jpg" /><br />图2 脚本执行<br />修复方案：<br />服务端验证输入限制，对所有搜索输出的内容审查一下吧<br />作者 WebSPRing<br /><strong>招聘部分</strong><br />新浪招聘部分个人简历没有对用户输入进行过滤导致xss漏洞，若是管理员进行查看简历时可窃取cookie等信息。<br />http://career.sina.com.cn/user_center.php<br />在创建个人简历时没有对用户数据的信息进行判读和过滤，身份证等信息都可以输入<script>等等，导致存储型xss。在管理员查看简历时会导致cookie被窃取很多地方都可以触发。。。<br /> <br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206291614437.jpg" /><br /><img alt="" src="https://img.jbzj.com/file_images/article/201206/201206291614438.jpg" /><br /><img alt="" src="https://img.jbzj.com/file_images/article/201206/201206291614439.jpg" /><br /> <br />修复方案：<br />过滤吧！<br />作者 Adra1n
頁:
[1]