载入中…

 | 网站首页 | 文章中心 | 下载中心 | 图片中心 | 反木马论坛 |日志分析|样本上传|求助| | 

您现在的位置： 反木马在线 >> 文章中心 >> QQ安全 >> 文章正文
QQ邮箱暴跨站漏洞,用户需谨慎对待
作者：佚名    文章来源：本站原创    点击数：    更新时间：2008-4-8
    笔者最近在使用QQ邮箱的时候，发现QQ邮箱的文本编辑器支持HTML格式编辑邮件，但是一些容易引发跨站的标签属性，都已经过滤掉。测试邮件标题的时候发现一个很有趣的小漏洞，这个跨站引发在发邮件的时候和回复邮件的时候。所以也是可能被利用的。

    所有的跨站代码，这里都支持。以这个为例，测试一下。<IMG LOWSRC="javascript:alert('XSS')">

 

       填写好后，点击“填写好后，点击“发送”，出现如下提示：

 
【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
 
  • 上一篇文章：

  • 下一篇文章：
    • 相关新闻
    没有相关文章
    论坛新帖
    新 闻 TOP 10
  • 没有热点文章
    		•
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    文字链接: 热门下说网
    Copyright © 2008 FanMuMa.com All Rights Reserved
    客服邮箱：fanmuma#126.com(将#换为@)　站长：Fisco 联系电话:15802671439 联系QQ:337803　
    捍卫属于个人的一切--