精选国内外互联网行业最新文章及报告,让网友获得最新的海内外互联网动态
当前位置:主页 > 互联网 > 网络安全 >

Thinksns某SNS功能极品XSS,通杀WEB和IOS客户端

2015-01-20 11:45 来源: 编辑:admin

在一般能够出问题的地方出现了问题,很正常。正题
在个人主页发表图片的时候,存在不严格的地方,导致了一存储跨站:


上传完成,可以看到效果


由于看到了这样一个操作会自动发送一条微博到首页,危害程度就瞬间提升了。
于是有了我在首页的忽悠,可以@好友,可以转发


表示已经@小秘书和某boss,哈哈,没干坏事。
PCWEB cookie:

接着我不辞辛苦有试了其IOS客户端,效果也是很明显的,
IOS cookie




修复方案:
一个小跨站带来的问题

标签
你喜欢的文章
返回首页
扫描微信
返回顶部