天马行空工作室

 找回密码
 加入天马
搜索
查看: 2419|回复: 2

网易lofter博客存储型xss

[复制链接]
发表于 2012-8-31 15:07:14 | 显示全部楼层 |阅读模式
网易lofter博客存储型xss,超链接处xss

lofter

lofter
发表于 2012-9-2 11:47:09 | 显示全部楼层
<embed>导致的吧,这个结合非持久xss,就可以csrf了。
 楼主| 发表于 2012-9-3 09:32:24 | 显示全部楼层
root 发表于 2012-9-2 11:47
导致的吧,这个结合非持久xss,就可以csrf了。

是滴唉,乌云表示影响不大
您需要登录后才可以回帖 登录 | 加入天马

本版积分规则

Archiver|手机版|小黑屋|天马行空工作室 ( 京ICP备12003429号  

GMT+8, 2020-4-5 01:40 , Processed in 0.539737 second(s), 20 queries .

Powered by Discuz! v8

© 2010-2014 网易lofter博客存储型xss - XSS 天马行空工作室

快速回复 返回顶部 返回列表