|
[组图]百度空间多处XSS漏洞续篇
XSS 8: 百度搜藏宽字符XSS漏洞(Firefox)
先假设输入双引号闭合掉前面的引号，发现做了转义
var redirectUrl=”\”;alert(/XSS/);“;
但是如果利用宽字符，在Firefox 下，应该能逃避这种检查机制。
所以我们构造%c1″;alert(/XSS/);// ，发现在Firefox下成功执行js！
看看JS源代码，发现引号保留了，而用来转义的 “\”则和之前输入的 %c1 一起组成了一个新的宽字符[%c1\]，从而绕过转义机制。
| 实例讲解跨站入侵攻防战之攻击篇 | 05-08 |
| 对偶偶娱乐分站服务器的安全检测 | 04-23 |
| 入侵88red系统的详细过程 | 04-07 |
| 对趋势科技等数万网站被攻击的分 | 03-21 |
| 凡人网络购物系统 V8.0 简体中文 | 03-18 |
| linux平台下渗透日本著名XXXXXX. | 03-18 |
| 搜索框所引起的XSS漏洞 | 03-05 |
| 跳转漏洞的利用 | 03-05 |
| 对复旦大学的一次漫长渗透 | 03-03 |
| .net一句话马以及dx论坛拿shell | 03-01 |
| php渗透入侵过程图文详解 | 03-01 |
| DJ网站的入侵详细过程 | 02-26 |
您现在的位置：