注册
登录
| 关键词： 图片 漏洞 信息 后果 sohu 个人 117600035 验证 公园 数据 |
# Discover by 漂亮魔鬼# http://wwww0.blog.sohu.com/漏洞成因:Sohu图片公园在上传图片描述处,没有对提交的数据验证过滤.漏洞形成:（请注意：任何组织和个人不得利用本公开信息做非法用途，否则一切后果后果自负！如果被我发现谁利用此信息作乱，我会第一个出来举报。另外本信息仅作个人备案和学习交流使用，一切责任与本人无关）http://pp.sohu.com/photoview-117600035.html#117600035等.漏洞等级：较严重利用后果：构造js脚本或者html代码可以实现窃取用户部分个人信息以及网页挂马！请注意：我们这里的xss不仅指构造虚假页面的实现，也指获取客户端的cookies，也指挂马.防范措施：(本人已经打电话并发邮件过去了)不要随便查看sohu图片公园的图片。建议官方：对提交数据进行验证过滤。相关图片： |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
