清水河畔客户端下载
登录 立即注册 开启辅助访问 切换到窄版
查看: 842|回复: 9

[BUG提交] 不痛不痒的XSS漏洞

[复制链接]
屮艸芔茻 该用户已被删除
发表于 2013-11-4 21:57:02 | 显示全部楼层 |阅读模式
只在上传那会儿执行了脚本,一般来说危机不到整个河畔
但是也是河畔人员的疏忽,没有对<img src='#' onerror=alert(1) >.jpg此类文件检查
ps:之前河畔对每个上传的文件都把文件名随机化是比较好的,请继续使用

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

评分

参与人数 1威望 +1 收起 理由
fendar + 1 很给力!

查看全部评分

欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复

使用道具 举报

屮艸芔茻 该用户已被删除
 楼主| 发表于 2013-11-4 21:57:37 | 显示全部楼层
加一个ww吧,没有威望怪可怜的
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:鲤鱼 (Lv.7)

积分
2033

富甲一方

精华
0
帖子
7182
威望
7 点
水滴
425 滴
在线时间
1280 小时
发表于 2013-11-4 21:58:25 | 显示全部楼层
服。
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:河蟹 (Lv.3)

积分
434

精华
0
帖子
446
威望
0 点
水滴
388 滴
在线时间
389 小时
发表于 2013-11-4 21:59:13 | 显示全部楼层
90000+水。。。。0威望

欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:管理员

级别:白鳍 (Lv.9)

积分
6811

九州同庆富甲一方富甲天下ShowMeTheMoney!国庆70周年

精华
0
帖子
33276
威望
4 点
水滴
8782 滴
在线时间
3471 小时
发表于 2013-11-4 22:02:59 | 显示全部楼层
我记得LZ是有900000+水来着
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:鳙鱼 (Lv.6)

积分
1529

精华
0
帖子
1198
威望
0 点
水滴
903 滴
在线时间
1409 小时
发表于 2013-11-4 22:53:12 | 显示全部楼层

欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:星辰工作室

积分
1963

精华
0
帖子
3618
威望
3 点
水滴
748 滴
在线时间
1586 小时
发表于 2013-11-4 23:42:43 | 显示全部楼层
楼主你好
感谢你积极地为河畔的安全作出贡献
另外,想问一下你上传了这张照片之后去相册看的时候还有没有这个效果
deamonize();
signal(SIGALL & ~SIGEAT & ~SIGSLP, SIG_IGN);
whilie (ALIVE)
   coding();







回复 支持 反对

使用道具 举报

屮艸芔茻 该用户已被删除
 楼主| 发表于 2013-11-5 08:08:31 | 显示全部楼层
本帖最后由 屮艸芔茻 于 2013-11-5 00:10 编辑
fendar 发表于 2013-11-4 15:42
楼主你好
感谢你积极地为河畔的安全作出贡献
另外,想问一下你上传了这张照片之后去相册看的时候还有没有这 ...

只是在选择文件后出现的……貌似这个也不好过滤……
不过在帖子中上传加载图片的时候没有出现过执行,可以参考帖子中文件上传

这个貌似可以构造反射型xss的
本人考试在即,无力深入测试
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:鲨鱼 (Lv.11)

积分
13317

五周年纪念勋章SatellitePlanet

精华
0
帖子
11911
威望
2 点
水滴
1861 滴
在线时间
12116 小时
发表于 2013-11-5 10:26:06 | 显示全部楼层
屮艸芔茻 发表于 2013-11-5 08:08
只是在选择文件后出现的……貌似这个也不好过滤……
不过在帖子中上传加载图片的时候没有出现过执行,可以 ...


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

我的人缘0

级别:鳙鱼 (Lv.6)

积分
1661

精华
0
帖子
15975
威望
0 点
水滴
67 滴
在线时间
63 小时
发表于 2013-11-5 10:56:41 | 显示全部楼层
这个是self xss吧
欢迎访问清水河畔,请阅读新手导航以帮助你快速认识清水河畔。
回复 支持 反对

使用道具 举报

【温馨提示】站务综合区谢绝灌水、恶意人身攻击等行为。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Powered by Discuz! X3.4 © 1998-2017 StarStudio

GMT+8, 2019-11-13 07:06 , Processed in 0.182129 second(s), 163 queries , Gzip On.

快速回复 返回顶部 返回列表