作者: 孤鸿影
作者已通知腾讯。
漏洞一:
QQ校友 班级共享硬盘 上传文件时对文件描述没有做任何过滤,导致XSS。
QQ校友使用了Ajax技术，来显示文件列表。在文件Msharemsg.js中使用innerHTML输出文件列表的HTML代码。由于使用了innerHTML，所以直接插入代码: <script>alert('孤鸿影')</script>不会被执行。使用下面的格式既可：<script defer>alert('孤鸿影')</script>。加入defer属性，那么浏览器在下载脚本的时候就不会立即对其进行处理，而是继续对页面进行下载和解析。这样我们插入的JavaScript就能正常运行。
漏洞二:
QQ校友在发blog时对插入图片过滤不严格，存在xss漏洞
|=---------------------------------------------------------------------------=|
|=-------------------------=[ 浅谈反射型XSS的利用 ]=-------------------------=|
|=---------------------------------------------------------------------------=|
|=---------------------------------------------------------------------------=|
|=----------------------=[ Author: ShadowHider
]=----------------------=|
|=--------------------=[ <ShadowHider_at_msn.com> ]=--------------------=|
|=-----------------=[ http://hi.baidu.com/zrxc/ ]=-----------------=|
|=---------------------------------------------------------------------------=|
-[目录]
-0x01 前言
-0x02 什么是反射型XSS
-0x03 反射型XSS的常见利用方法
-0x04 浅析Anehta回旋镖模块工作原理
-0x05 小结
WSTOOL is OS-independence Web vulnerable scanner.
- SQL injection For SQL Server
- XSS Cross Site Scripting
- 404/500 server error
- Admin/Manage folder search
- web-base or command-line scanner by PHP
- Check up collate with HTML FORM and URL-Link
