fuchou-angle 发表于 2009-8-26 11:10:22

土豆网跨站漏洞

龍影 (KIK)
昨天无聊去土豆网看视频 很无意的在搜索栏中输入一段跨站代码
没想到成功运行了 然后就专门的测试了一下发现管理员忽略了过滤vbscript 下边给出漏洞地址和测试代码
http://so.tudou.com/isearch/<img src="vbscript:msgbox(document.cookie)" />
利用这个漏洞挂马应该很简单 怎么利用此漏洞就看个人发挥了
页: [1]
查看完整版本: 土豆网跨站漏洞