另一处下flash xss

社区服务
高级搜索
猴岛论坛社区服务另一处下flash xss
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
10个回复

[其他问题]另一处下flash xss

 楼层直达
　　　三岁

ZxID：44344

等级: 猴岛技术组
糖果

举报 只看楼主 使用道具 楼主   发表于: 2014-11-09 0


这是另一处的xss
昨晚在群里提到了这个问题，可以打出 phpsessid 和一些cookies
刚刚下午去测试，document.cookie  这一块已经打不出来了，是不是被代码哥连夜修复了啊



不过还是没有完全过滤掉数字  依旧可以打出弹窗

flash xss 地址:http://bbs.houdao.com/images/uploader.swf?
之前是在后面输入  jsobject=alert(document.cookie))}catch(e){}//  可以弹出 phpsessid   但是刚刚测试弹不出来或许修复或则我打错字符了

附上我昨天弹出的图片



直接通过loaderInfo.parameters中取，没有进行任何过滤或者检查

可能只是修复过滤了 特殊字符 吧

数字你们没有过滤


修复方案：

   根据情况过参数中所包含的滤数字或者特殊字符
                                    


                                                                                                          猴岛技术组
      




ios：能换个特殊贡献勋章不


文字出现的11111是代表下面的字符
d。o。c。u。m。e。n。t


[ 此帖被杭城电竞乙熊丶在2014-11-09 14:26重新编辑 ]
打赏 收藏 新鲜事

相关主题

[/url]
猴岛论坛技术组-神一般的头衔 各个领域 天才云集 福利多多 你还在等什么 赶快加入我们吧！

小野博客
回复 引用
　 鲜花[0]　 鸡蛋[0]
中国坏大大，嘂

ZxID：24100000

等级: 禁止发言
配偶: 爱锁于菊花里
举报 只看该作者 10楼  发表于: 2014-11-09 0
flash xss明确没有一点意义啊  
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
微信客户端

ZxID：55020471

等级: 少校
举报 只看该作者 9楼  发表于: 2014-11-09 0
技术哥在大保健 骚等
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
夢想ζ

ZxID：29226345

等级: 元老
人类因梦想而伟大，   人生因拼搏而精彩。

举报 只看该作者 8楼  发表于: 2014-11-09 0
技术哥说的我完全没看懂
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
归咎我或归咎你

ZxID：21456466

等级: 贵宾
　　　　

举报 只看该作者 7楼  发表于: 2014-11-09 0
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
幸是蛋蛋

ZxID：18886549

等级: 大元帅
举报 只看该作者 6楼  发表于: 2014-11-09 0
不错 我想你可以任职溪谷公司技术团队
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
告别我的恋人们.

ZxID：17304718

等级: 大元帅
曾经努力过的地方,曾经爱过的地方,

举报 只看该作者 5楼  发表于: 2014-11-09 0
跑版人才济济。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
白岚

ZxID：52349995

等级: 禁止发言
举报 只看该作者 4楼  发表于: 2014-11-09 0
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
千辰丶

ZxID：18671261

等级: 元老
配偶: Joy_Design
　 　　　　　　　　　 猪头萌萌哒ぅ　 　　　　　　　　 　　　　　 　　　　　　　　　　　　

举报 只看该作者 地板   发表于: 2014-11-09 0
大神你好，我完全没看明白。
引用
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
洲际赛LPL冠军

ZxID：27823695

等级: 元老
　　　　   2013-07-19

举报 只看该作者 板凳   发表于: 2014-11-09 0
大神你好...不明真相...技术哥这次不打牌了啊。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
警察和赞美诗

ZxID：2065

等级: 大元帅
配偶: 诗
　　　　那些我们共同吟唱过得歌　　　

举报 只看该作者 沙发   发表于: 2014-11-09 0
no　
引用
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复