qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

qq邮箱的几个跨站的介绍.也给出了修复方案
QQ邮箱储存型xss,无任何过滤哦亲..

邮箱打开附件处文本型附件可以直接打开,对文本字符无任何过滤。在所有ie内核的浏览器下面触发文本内的xss
 
通过以下步骤可在现漏洞
 
首先建个记事本输入<script>alert("by:pijiu")</script>保存。
 
 qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

然后打开QQ邮箱点击添加附件,将包含js脚本的.txt文件添加到附件,之后发送到别人的QQ邮箱。
 qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

ie下打开邮件点击附件下面的“打开”
 
 qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

 
xss 成功触发
 

qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

 
 
修复方案:
打开按钮旁边既然有预览,在线打开功能就阉割了吧..

第二个:
腾讯邮箱附件flash储存型跨站漏洞..
详细说明:
漏洞再现
首先制作flash
 qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

 
然后发送附件
 
 qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

当邮件发送成功之后,随邮件发出去的附件会保留在对方的附件夹里面
 qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

 
当对方点击包含代码的flash 触发xss
 
 qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

点击文件QQ先是加载自己的flash播放器,再通过播放器加载附件的flash。由于在播放器内没有任何代码运行限制导致附件flash畅通运行.
 
 
qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

 
修复方案:
你懂的.

作者: 啤酒

第三个:word文档略显纠结的XSS

word文档里加入超链接木有过滤啊!

就是这样。

qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)

修复方案:
腾讯霸气威武!
作者 goderci
更多相关文章
  • 曾经报告过机票平台设计缺陷导致旅客姓名.身份证号码泄露 然后天下通的奇葩修复: 之前报的:visitor_modify.aspx?id={记录id} 而现在: visitor_modify.aspx?id=ZFRWZjOvkdc%3d   base64加密 不过不能解码出明文 经过测试 无视上面的内 ...
  • 千里之行始于足下,掌握某一项技能,都是要从最基本的东西开始.温故而知新,一件小事当你在不同的境遇,不同的时间下去做,总能获得意想不到的体验和收获. 那么首先就从Main方法开始吧, [csharp] 1. //using关键字在该处的作用是引入一个“外部程序集”,System是微软提供的.net平台 ...
  • 以前经常谈论的Java对比c++的一个优势是Java中没有多继承的问题. 因为Java中子类只能继承(extends)单个父类, 尽管可以实现(implements)多个接口,但是接口中只有抽象方法,方法体是空的,没有具体的方法实现,不会有方法冲突的问题. 这些都是久远的说法了,自从今年Java 8 ...
  • alias: usage: alias [-p] [name[=value] ... ] 1. 语法    alias [参数][命令别名]=[原命令名称]   2. 功能介绍 该指令主要用于为原命令定义新的别名,以便书写或者记忆.   3. 参数说明 参数 功能说明 -p 向标准输出设备发送已经存 ...
  • //把T_Seats中的输入导出到Excel private void button3_Click(object sender, EventArgs e) { //1.读取 string sql = "select * from T_Seats"; using (SqlDataR ...
  • 易网科技讯 4月10日消息,Facebook今天宣布以10亿美元现金加股票的方式收购在线照片共享服务商Instagram.Facebook将此桩该公司史上最大收购交易发布在了官网及CEO马克·扎克伯格(Mark Zuckerberg)的Facebook页面上.Instagram首席执行官Kevin也 ...
一周排行
  • Project Dynamic Faces是数个扩展JavaServer Faces技术的的项目之一.Project Dynamic Faces是一个创新型的项目,提供了向基于JavaServer Faces技术的应 ...
  • 1.播放电影时画面粗糙 很多朋友都有这样的"遭遇":自己的电脑配置相当好,安装了Windows 2003后显卡也能够被自动识别并安装,可是播放电影时画面却非常粗糙,安装最新版显卡驱动后画面质量依然 ...
  • 10月31日,湖南联通在长沙举行了iPhone手机湖南市场首销仪式,正式宣布在湘发售iPhone手机. 据悉,中国联通WCDMA网络已覆盖了全国285个城市,之前已经公布针对iPhone手机用户制定的"iP ...
  • 张国祥老师应邀参加联创世纪公司化运作成都商业领袖特训营活动 通讯员小陈 2013年11月19日,联创世纪公司化运作商业领袖特训营(262期)在成都成飞宾馆言木厅举行. 联创世纪教育训练集团总裁.蜀商协会会长.西部企业 ...
  • 分别将输入的十进制数的每一位相加,将十进制数转化为十二进制和十六进制后每一位相加,判断是否相等 #include<stdio.h>#include<stdlib.h>int main(){ i ...
  •    1. 创建数据库   // 创建数据库   File.Delete("Test.sdf");   SqlCeEngine engine = new SqlCeEngine(    " ...
  • 注:原文首发于:https://www.zybuluo.com/cfanr/note/18732 前言:自从阿里笔试都没通过,就有点担心校招连笔试都过不了.而能通过腾讯的笔试,当然是一个非常不错的机会,一定要好好把握 ...
  • SRM 146 2 1BridgeCrossing Problem Statement A well-known riddle goes like this: Four people are crossing an ...
  • 新电脑 安装打印机 先看下那个打印机型号,比如HP LaserJet P1106下载并安装一个那个型号的打印机驱动, 然后 设备和打印机-添加打印机-...
  • 易网科技讯 9月14日消息,中国联通相关部门人士透露,近期将推出的首款WCDMA+WCDMA双待机的型号为酷派W770,其双卡槽支持WCDMA.GSM任意组合.据悉,与以往的双模双待手机不同,中国联通即将推出的新型双 ...