查看: 755|回复: 0

土豆网跨站漏洞

735 主题	1102 回帖	3076 牛毛

二级牛人

积分: 3096

发消息

发表于 2009-8-26 11:10:22 | 显示全部楼层 |阅读模式来自山东省威海市

龍影 (KIK)
昨天无聊去土豆网看视频很无意的在搜索栏中输入一段跨站代码
没想到成功运行了然后就专门的测试了一下发现管理员忽略了过滤vbscript 下边给出漏洞地址和测试代码
http://so.tudou.com/isearch/<img src="vbscript:msgbox(document.cookie)" />
利用这个漏洞挂马应该很简单怎么利用此漏洞就看个人发挥了

漏洞, 土豆

返回列表发新帖

账号		自动登录	找回密码
密码			开放注册

土豆网跨站漏洞

浏览过的版块