qq郵箱的幾個跨站的方式及修復方案(用word文檔,flash跨站,文本型附件等)
發(fā)布時間：2012-06-04 09:38:36 作者：佚名 
我要評論
我要評論qq郵箱的幾個跨站的介紹.也給出了修復方案
QQ郵箱儲存型xss，無任何過濾哦親..
郵箱打開附件處文本型附件可以直接打開，對文本字符無任何過濾。在所有ie內核的瀏覽器下面觸發(fā)文本內的xss
通過以下步驟可在現(xiàn)漏洞
首先建個記事本輸入<script>alert("by:pijiu")</script>保存。
然后打開QQ郵箱點擊添加附件，將包含js腳本的.txt文件添加到附件，之后發(fā)送到別人的QQ郵箱。
ie下打開郵件點擊附件下面的“打開”
xss 成功觸發(fā)
修復方案：
打開按鈕旁邊既然有預覽，在線打開功能就閹割了吧..
第二個：
騰訊郵箱附件flash儲存型跨站漏洞..
詳細說明：
漏洞再現(xiàn)
首先制作flash
然后發(fā)送附件
當郵件發(fā)送成功之后，隨郵件發(fā)出去的附件會保留在對方的附件夾里面
當對方點擊包含代碼的flash 觸發(fā)xss
點擊文件QQ先是加載自己的flash播放器，再通過播放器加載附件的flash。由于在播放器內沒有任何代碼運行限制導致附件flash暢通運行.
修復方案：
你懂的.
作者： 啤酒
第三個：word文檔略顯糾結的XSS
word文檔里加入超鏈接木有過濾啊！
就是這樣。
修復方案：
騰訊霸氣威武！
作者 goderci
郵箱打開附件處文本型附件可以直接打開，對文本字符無任何過濾。在所有ie內核的瀏覽器下面觸發(fā)文本內的xss
通過以下步驟可在現(xiàn)漏洞
首先建個記事本輸入<script>alert("by:pijiu")</script>保存。
然后打開QQ郵箱點擊添加附件，將包含js腳本的.txt文件添加到附件，之后發(fā)送到別人的QQ郵箱。
ie下打開郵件點擊附件下面的“打開”
xss 成功觸發(fā)
修復方案：
打開按鈕旁邊既然有預覽，在線打開功能就閹割了吧..
第二個：
騰訊郵箱附件flash儲存型跨站漏洞..
詳細說明：
漏洞再現(xiàn)
首先制作flash
然后發(fā)送附件
當郵件發(fā)送成功之后，隨郵件發(fā)出去的附件會保留在對方的附件夾里面
當對方點擊包含代碼的flash 觸發(fā)xss
點擊文件QQ先是加載自己的flash播放器，再通過播放器加載附件的flash。由于在播放器內沒有任何代碼運行限制導致附件flash暢通運行.
修復方案：
你懂的.
作者： 啤酒
第三個：word文檔略顯糾結的XSS
word文檔里加入超鏈接木有過濾啊！
就是這樣。
修復方案：
騰訊霸氣威武！
作者 goderci
相關文章
局域網共享安全方式之用局域網文件共享系統(tǒng)實現(xiàn)共享文件夾安全設置
現(xiàn)在很多單位都有文件服務器，經常會共享文件讓局域網用戶訪問。那么，如何才能保護局域網內共享文件夾的安全性呢？下面通過本文給大家分享局域網共享安全方式之用局域網文2017-05-11- 這篇文章主要介紹了IIS的FastCGI漏洞處理方法,需要的朋友可以參考下2017-04-30
IIS PHP fastcgi模式 pathinfo取值錯誤任意代碼執(zhí)行漏洞修復方法
這篇文章主要介紹了PHP fastcgi模式 pathinfo取值錯誤任意代碼執(zhí)行漏洞,需要的朋友可以參考下2017-04-30- IIS短文件名泄露漏洞，IIS上實現(xiàn)上存在文件枚舉漏洞，攻擊者可利用此漏洞枚舉獲取服務器根目錄中的文件，這里為大家分享一下安裝方法,需要的朋友可以參考下2017-04-23
用mcafee麥咖啡設置服務器基本用戶安全(防止新建用戶與修改密碼)
這篇文章主要介紹了用麥咖啡設置服務器基本用戶安全(防止新建用戶與修改密碼),需要的朋友可以參考下2017-02-26- 這篇文章主要介紹了防范黑客入侵，關閉端口封鎖大門 黑客無法入侵的相關資料,需要的朋友可以參考下2016-10-31
現(xiàn)代網絡性能監(jiān)控工具應具備何種技能?網絡與應用程序監(jiān)控
大家都知道現(xiàn)在市場上的網絡性能監(jiān)控工具大有所在，這為現(xiàn)在的IT行業(yè)的人員提供了很多便利，幫助IT管理團隊監(jiān)控網絡性能，并且?guī)椭鶬T管理人員確定系統(tǒng)性能的瓶頸所在，進而2016-10-19- 雖然現(xiàn)在網絡很發(fā)達，但對我們普通人而言，也就是10多年的上網歷史，好多人還沒意識到信息安全的重要性。那么如何保證自己的上網安全?下面小編為大家分享10條防范自救，一2016-10-12
- 這篇文章主要介紹了遠離病毒 八項基本原則的相關資料,需要的朋友可以參考下2016-10-08
- 這篇文章主要介紹了Linux 防范病毒的方法的相關資料,需要的朋友可以參考下2016-10-08
