⊕ 网站首页 ⊕注册会员 ⊕ 本站免费电影 ⊕ 留言板 ⊕ 繁體中文
新版汉魅巨雷人:QQ+迅雷聊天新方式:QQ邮箱将支小心不请自来微软IE 7.0小心你的QQ Mail出卖你小心:400秒远程破解你的技巧:QQ隐身与反隐身全体验:QQ空间5.0新功能详认识QQ新版新功能:QQ等介绍:QQ客户管理系统的新手必学:QQ游戏之火拼
1.QQ群跨站脚本漏洞 漏洞属性:输入验证错误 严重程度:高 QQ群简介对输入的字符缺少过滤,远程攻击者可以利用这个漏洞进行跨站脚本攻击,可以获取用户的敏感信息,如cookie信息。由于cookie信息中包含了用户登陆QQ网站时的身份验证加密串,通过获取加密串,可以完全控制帐户在网站上进行操作。 测试代码: 在QQ群简介(任何人可见那个)中输入.保存后点击本群首页。 下面是漏洞测试截图
| 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告 | 管理登录 |
Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved 本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。 鲁ICP备07014697号 你是本站第 位访客