blogbus.com(博客大巴)XSS跨站漏洞

漏洞测试过程：
1.申请了一个帐号
2.进入后台--博客--模板--首页布局设置--文章内容[编辑]
3.在对话框中的编辑链接处加上跨站代码或进入文章发布
切换编辑器至HTML模式
4.测试代码
<script>alert(/http://hi.baidu.com/5427518/)</script>
<iframe src=http://hi.baidu.com/5427518>
效果演示：http://vini5.blogbus.com/logs/59446162.html

安全补丁：
尚无

blogbus.com(博客大巴)XSS跨站漏洞相关推荐

原来写在BlogBus（博客大巴）上的文章搬运到这里！~
为什么80%的码农都做不了架构师?>>> 先感谢下BlogBus提供的博客服务,此处省略若干字-- 可惜现在的BlogBus访问奇慢而且经常出错,再就是居然不支持代码粘贴,代码 ...
如何检测网站是否存在XSS跨站漏洞
为了防止发生XSS, 很多浏览器厂商都在浏览器中加入安全机制来过滤XSS. 例如IE8,IE9,Firefox, Chrome. 都有针对XSS的安全机制. 浏览器会阻止XSS.最好使用ie7来测试. ...
Web漏洞-Xss跨站
25.Xss跨站之原理分类及攻击方法原理 XSS 跨站漏洞产生原理,危害,特点? 本质,产生层面,函数类,漏洞操作对应层,危害影响,浏览器内核版本等本质跨站脚本攻击是指攻击者往Web页面里插入恶 ...
解决jquery版本过低引发的XSS跨站安全漏洞
解决jquery版本过低引发的安全漏洞测试网站是否存在此XSS跨站漏洞: 以google浏览器为例,打开要测试的网站,在Console窗口输入: $.fn.jquery 回车查看版本号 $(&quo ...
跨站漏洞解析-小韩网站编程安全系列一
不算前言的前言好像已经很久没有写过安全方面的文章了,所谓安全圈子里面,大家也许认为玄猫消失了,不过,我想,作为骇客的玄猫也许从来没有出现过吧.没错的,我是玄猫,如果前两年你看过<黑客X档案&g ...
[转]跨站漏洞解析及预防
转:百度文库不算前言的前言好像已经很久没有写过安全方面的文章了,所谓安全圈子里面,大家也许认为玄猫消失了,不过,我想,作为骇客的玄猫也许从来没有出现过吧.没错的,我是玄猫,如果前两年你看过< ...
“博客大巴”等博客网站昨日发生大规模页面挂马
据瑞星"云安全"系统统计,昨日共有3,883,649人次的网民遭到网页挂马攻击,瑞星共截获了1,200,860个挂马网址,比前日略有下降. 当日被挂马网站Top5: 1." ...
Cross-Site Scripting XSS 跨站攻击全攻略
原文:http://a1pass.blog.163.com/blog/static/2971373220087295449497/ 题记:这是我在<黑客X档案>08年第5期发表的一篇文章, ...
epoll学习：思考一种高性能的服务器处理框架 - fanlb - 博客大巴
epoll学习:思考一种高性能的服务器处理框架 - fanlb - 博客大巴 epoll学习:思考一种高性能的服务器处理框架 - fanlb - 博客大巴 epoll学习:思考一种高性能的服务器处理框 ...

blogbus.com(博客大巴)XSS跨站漏洞

blogbus.com(博客大巴)XSS跨站漏洞相关推荐

最新文章

热门文章