官方未修补此漏洞!
之前在淘宝买了东西。 现在淘宝给我发来邮件，说什么抽奖的。结果给我发现了两个bug！其中一个Bug，可引发 XSS 跨站脚本 和 钓鱼攻击
从邮件 链接到:
http://union.alipay.com/alipay/choujiang1/order.php
居然在这个页面出现一个这样的链接:
https://taobao.alipay.com/trade/query_trade_list.htm?sign_from=3000&nick=臭美小将军
不知道是故意还是怎么的。 这只是小问题，好戏还在后头呢！
淘宝XSS漏洞：
点击抽奖页面后，竟然发现 淘宝 用 url 来传递 html内容变量。和之前 某银行的漏洞一样！
程序代码
http://union.alipay.com/alipay/choujiang1/ordernotice.php?info=[xss]
测试代码：
http://union.alipay.com/alipay/choujiang1/ordernotice.php?info=<script>alert(document.cookie)</script>
终于发现 测试人员的重要性了！ 这个页面估计没怎么测试过就放出来了。 估计如果这个漏洞被利用上，又死不少人了！ |
安全中国首页 > 文章中心 > 跨站技术文章