qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)
QQ邮箱储存型xss，无任何过滤哦亲..<br /><br />邮箱打开附件处文本型附件可以直接打开，对文本字符无任何过滤。在所有ie内核的浏览器下面触发文本内的xss<br /> <br />通过以下步骤可在现漏洞<br /> <br />首先建个记事本输入<script>alert("by:pijiu")</script>保存。<br /> <br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206040936152.jpg" /><br />然后打开QQ邮箱点击添加附件，将包含js脚本的.txt文件添加到附件，之后发送到别人的QQ邮箱。<br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206040936153.jpg" /><br />ie下打开邮件点击附件下面的“打开”<br /> <br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206040936154.jpg" /><br /> <br />xss 成功触发<br /> <br /><br /><br /><img alt="" src="https://img.jbzj.com/file_images/article/201206/201206040936155.jpg" /><br /> <br /> <br />修复方案：<br />打开按钮旁边既然有预览，在线打开功能就阉割了吧..<br /><br /><br />第二个：<br />腾讯邮箱附件flash储存型跨站漏洞..<br />详细说明：<br />漏洞再现<br />首先制作flash<br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206040936156.jpg" /><br /> <br />然后发送附件<br /> <br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206040936157.jpg" /><br />当邮件发送成功之后，随邮件发出去的附件会保留在对方的附件夹里面<br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206040936158.jpg" /><br /> <br />当对方点击包含代码的flash 触发xss<br /> <br /> <img alt="" src="https://img.jbzj.com/file_images/article/201206/201206040936159.jpg" /><br />点击文件QQ先是加载自己的flash播放器，再通过播放器加载附件的flash。由于在播放器内没有任何代码运行限制导致附件flash畅通运行.<br /> <br /> <br /><img alt="" src="https://img.jbzj.com/file_images/article/201206/2012060409361510.jpg" /><br /> <br />修复方案：<br />你懂的.<br /><br /><br />作者： 啤酒<br /><br /><br />第三个：word文档略显纠结的XSS<br /><br />word文档里加入超链接木有过滤啊！<br /><br />就是这样。<br /><br /><img alt="" src="https://img.jbzj.com/file_images/article/201206/2012060409361511.jpg" /><br /><img alt="" src="https://img.jbzj.com/file_images/article/201206/2012060409361512.jpg" /><br /><img alt="" src="https://img.jbzj.com/file_images/article/201206/2012060409361513.jpg" /><br />修复方案：<br />腾讯霸气威武！<br />作者 goderci
頁:
[1]