安全中国首页 > 文章中心 > Q Q技巧
　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　

小心你的QQ邮箱 QQ邮箱暴跨站漏洞(图)

更新时间:2008-4-6 0:32:54
责任编辑:池天
热 点：
笔者最近在使用QQ邮箱的时候，发现QQ邮箱的文本编辑器支持HTML格式编辑邮件，但是一些容易引发跨站的标签属性，都已经过滤掉。测试邮件标题的时候发现一个很有趣的小漏洞，这个跨站引发在发邮件的时候和回复邮件的时候。所以也是可能被利用的。

    所有的跨站代码，这里都支持。以这个为例，测试一下。<IMG LOWSRC="javascript:alert('XSS')">


 
图1

    填写好后，点击“填写好后，点击“发送”，出现如下提示：


 
图2

　
相关文章
一日一文章
　
一日一软件
一日一动画