来源：80sex
先参考http://www.80sec.com/charset-xss.html啊 ：）
这个漏洞在不同浏览器上表现的出来效果各不同，在GBKXX编码下FF会识别这种非法字符把它当半个宽字节和一个单引号！
但是IE不会，IE会认为这就是一个双字节字符。
所以我们发个贴,标题是类似的 [0xc1]');alert(1)//，可能产生问题。现在在百度帖吧里输出的JS里已经构造不了BUG，百度已经判断宽字节非法字符情况，stripslashes处理了次，去掉了转义字符“\”。如下：
阅读全文 »
漏洞说明：http://www.80sec.com/360-sec-browser-localzone-xss.html
文档来源:http://www.80sec.com/release/The-world-browser-locale-zone-xss-POC.txt
漏洞分析：世界之窗浏览器在起始页面是以res://E:\PROGRA~1\THEWOR~1.0\languages\chs.dll /TWHOME.HTM的形式来处理的,而由于缺乏对res协议安全的必要控制,导致页面的权限很高,而该页面中存在的一个xss问题将导致本地跨域漏 洞，简单分析如下：
<script language="JavaScript">
var nOldCount = 0;
for( i = 0; i < g_nCountOld; i ++ )
{
str_url = g_arr_argUrlOld[i];
str_name = g_arr_argNameOld[i];来源：80sec
产品官方：360安全浏览器是全球首款采用“沙箱”技术的浏览器，能够彻底避免木马 病毒从网页上对你的计算机发起攻击。360安全浏览器完全突破了传统的以查杀、拦截为核心的安全思路，在计算机系统内部构造了一个独立的虚拟空间—— “360沙箱”，使所有网页程序都密闭在此空间内运行。因此，网页上任何木马、病毒、恶意程序的攻击都会被限制在“360沙箱”中，无法对真实的计算机系 统产生破坏，真正做到百毒不侵。
360安全浏览器只有1.6M，小巧轻快、功能丰富，适合快速安装。除独家采用的“沙箱”技术外，360安全浏览器还集成了恶意代码智能拦截、下载文件即时扫描、恶意网站自动报警，广告窗口智能过滤等强劲功能，是目前市面上最安全的浏览器。
阅读全文 »
==Ph4nt0m Security Team==
Issue 0x02, Phile #0x07 of 0x0A
|=---------------------------------------------------------------------------=|
|=-------------------------=[ 乱谈之XSS攻击检测 ]=---------------------------=|
|=---------------------------------------------------------------------------=|
|=---------------------------------------------------------------------------=|
|=----------------------=[ By Xy7 ]=----------------------=|
|=--------------------=[ <xuanmumu_at_gmail.com> ]=--------------------=|
|=---------------------------------------------------------------------------=|
前言：
所谓乱谈，不是科普，不是分析。具体关于XSS攻击的基础知识感兴趣的可以在网上一搜一大堆出来，比如：百度科普。本文只是站在一个防御者的角度，探讨作为第三方程序防御XSS攻击过程中出现的一些困难，思路无章，可谓杂文。
阅读全文 »
