变态重口极致另类在线-波多久久夜色精品国产-波多野结衣在线观看一区-波多野结衣在线观看一区二区-污污的网站免费阅读-污污视频网址

當前位置: 首頁IT技術 → HTMLencode解決QQ空間缺陷導致日志存儲型XSS

HTMLencode解決QQ空間缺陷導致日志存儲型XSS

更多

在這個系列的第一個漏洞時,由于2個缺陷點距離不遠,當時就已經發現了這個問題,想著騰訊可能對第一個漏洞采用某些方式修復;如果是用 json.parse的方式修復,那么這第2個問題應該會依然存在,如我所料,于是。。。

1. 接著看這個系列的第一個漏洞(content_gridsblog.js)中那部分的代碼。

騰訊為了修復這個漏洞,采用了更為安全的JSON.parse函數作為修復方案。這種修復是沒有問題的。

其它有類似缺陷的網站可以參考騰訊的修復方案。

2. 但實際上,在這段代碼下方的不遠處,還存在著另外一處缺陷,如下圖所示:

可以看到, oGridInfo為 JSON.parse解析出來的一個[Object]

而 oGridInfo.templateName 取出來后,沒有經過任何過濾,就傳入到了 innerHTML 中。

而從抓包的數據來看,json數據里的templateName 我們是可控的,那么這里就顯然存在問題啦~

3. 修改日志數據包中的templateName,并發送。

{"g0":{"visible":1,"id":0,"content":{"mood":"","image":"","date":"","text":"1"},"type":1,"title":"?????????"},"g5":{"visible":1,"id":5,"content":{"mood":"","image":"","date":"","text":"1"},"type":1,"title":"2012?????????"},"g1":{"visible":1,"id":1,"content":{"mood":"","image":"","date":"","text":"1"},"type":1,"title":"???????"},"templateName":"加載中...","g4":{"visible":1,"id":4,"content":{"mood":"","image":"","date":"2013-03-20&1","text":""},"type":0,"title":"???? 2013-3-20"},"g7":{"visible":1,"id":7,"content":{"mood":"","image":"","date":"","text":"1"},"type":1,"title":"??????????"},"version":"1.2","g2":{"visible":1,"id":2,"content":{"mood":"","image":"","date":"","text":"1"},"type":1,"title":"??????"},"bgItem":{"bgId":"130","bgURL":"/qzone/newblog/v5/flashassets/bg130.swf?bgver=1.0&max_age=31104000","gridcolor":"0xF06368","alpha":1,"align":"right","wordcolor":"0xFFFFFF"},"tempId":56,"g8":{"visible":1,"id":8,"content":{"mood":"","image":"","date":"","text":"1"},"type":1,"title":"???????????"},"g6":{"visible":1,"id":6,"content":{"mood":"","image":"","date":"","text":"1"},"type":1,"title":"????????????"},"g3":{"visible":1,"id":3,"content":{"mood":"","image":"","date":"","text":"1"},"type":1,"title":"2012?????????"}}

4. 用另外一個號,查看已經發表的日志。 成功彈出啦。

由于代碼邏輯上,只有他人查看日志時,才會觸發此段代碼,故測試時,請以第三者身份查看包含缺陷代碼的日志

修復方案:

oGridInfo.templateName取出后,HTMLencode一下。

熱門評論
最新評論
昵稱:
表情: 高興 可 汗 我不要 害羞 好 下下下 送花 屎 親親
字數: 0/500 (您的評論需要經過審核才能顯示)
主站蜘蛛池模板: 欧美蜜桃 | 国产日韩欧美亚洲综合首页 | 日韩视频在线观看一区 | 欧美一级在线观看 | 欧美成人看片 | 国产成人精品一区二区三区 | 久久精品国产999久久久 | 亚洲香蕉一区二区三区在线观看 | 黄色α片 | 一个人免费观看的www视频 | 真实国产精品视频国产网 | 天天干天天干 | 成年免费大片黄在线观看视频 | 丁香婷婷六月 | 亚洲人色大成年网站在线观看 | 亚洲国产成人影院播放 | 免费大片黄日本在线观看 | 男女免费爽爽爽在线视频 | 欧美日韩乱国产 | www.一级片.com | 国产一区二区三区免费在线视频 | 一级高清毛片 | 色在线网| 在线视频一区二区三区在线播放 | 黄色a∨| 热久久国产 | 国产专区日韩精品欧美色 | 春意影院午夜爽爽爽免费 | 五月天婷婷视频 | 高清一级毛片一本到免费观看 | 天堂网在线网站成人午夜网站 | 巨胸喷奶水www久久久 | 成人叼嘿视频免费网站 | 综合网色 | 欧日韩视频 | 91久久人澡人人添人人爽 | 免费国产在线观看 | 国内体内she精视频免费 | 成人a免费α片在线视频网站 | 999影院成 人在线影院 | 中文字幕欧美亚洲 |