登录
|
注册
首页
BBS
考研
排行榜
Ranklist
每日签到
搜索
热搜:
吉林大学
新生
考试
考研
录取分数线
外卖
QQ群
双一流
导师
吉林大学北国之春BBS
»
首页
›
≡娱乐休闲≡
›
电脑网络
›
帖子
腾讯单点登录系统CSS样式表注入漏洞
[复制链接]
1216
1
发表于 2011-7-10 15:22:20
|
只看楼主
|
阅读模式
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要
登录
才可以下载或查看,没有帐号?
注册
x
腾讯单点登录系统存在一个CSS样式表漏洞,导致可以注入脚本劫持使用单点登陆插件盗取用户的clientkey使用QQ服务.
详细说明:
腾讯单点登录系统有个CSS参数可以导入远程的样式表,CSS样式表URL有个白名单列表,开发人员只通过字符串搜索的方式匹配白名单,导致可以饶过该白名单限制.
漏洞证明:
如
http://pengyou.qq.com/asset/login.css
是白名单
那么通过一个搜索功能我们就能输出一段CSS样式表
http://pengyou.qq.com/asset/out
. ... ct=result&name=}body{x:expression(alert(1))}
由于开发人员只通过字符串搜索的方式匹配白名单URL,我们可以通过目录跳转符的方式访问CSS样式表链接
http://pengyou.qq.com/asset/logi
... ct=result&name=}body{x:expression(alert(1))}
最后生成攻击链接
http://xui.ptlogin2.qq.com/cgi-b
... dy%7bx%3aexpression(alert(1))%7d
修复方案:
严格匹配白名单,而不是通过字符串搜索的方式匹配白名单.
分享到:
QQ好友和群
收藏
0
转播
支持
0
反对
0
举报
回复
正序浏览
精彩评论
1
正序浏览
倒序浏览
沙发
a4346010
乞丐
发表于 2013-9-27 09:36:20
|
只看该作者
相当不错,感谢无私分享精神!
举报
回复
支持
反对
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
骑驴上高速
版主
主题
帖子
107841
积分
Ta的主页
发信息
精彩推荐
你的毕业旅行 我买单
你的毕业旅行 我买单 你离免费的毕业旅行只有一步之遥了五月、六月、七月… ...
最新帖子
热门帖子
1.
财经:快3大小单双稳赚买法分享%技巧
2.
知乎:大小单双玩法技巧规律
3.
实测!上岸走势技巧稳赚口诀
4.
盘点:怎么砍龙稳赚必赢不高倍上去
5.
(新浪财经)大小单双讲解走势规律技巧
6.
秒懂总结!走势上岸稳赢最准选号技巧
7.
推荐:如何预测大小单双
8.
央视:快速稳赚长期稳定上岸技巧方案
1.
亚星一比一私网【13266533602】万利卖分
2.
亚星私网一比一13266533602亚星1比1假网
3.
亚星私网合作13266533602万利一比一私网
4.
亚星私网一比一【13266533602】欧博卖分
5.
亚星〖1对1〗私网一比一13266533602
6.
万利私网一比一13266533602【正私一手】
7.
SM9 私网一比一13266533602【正私一手】
8.
SM9假网一比一远程操作132-66533-602
随手拍
环球360 一比一www.985155271.com 13
环球360 一比一www.985155271.com 13668950095 环球360 一比一www.985155271.com 136
环球360 一比一www.985155272.com 13
环球360 一比一www.985155272.com 13668950095 环球360 一比一www.985155272.com 13
环球360 一比一www.984154272.com 13
环球360 一比一www.984154272.com 13668950095 环球360 一比一www.984154272.com 136
环球360 一比一www.984154273.com 13
环球360 一比一www.984154273.com 13668950095 环球360 一比一www.984154273.com 1366
欧博一比一www.abg1988.com 13668950
欧博一比一www.abg1988.com 13668950095 欧博一比一www.abg1988.com 13668950095 欧
快速回复
返回顶部
返回列表