漏洞详情

披露状态:

2014-09-24: 细节已通知厂商并且等待厂商处理中
2014-09-26: 厂商已经确认,细节仅向厂商公开
2014-10-06: 细节向核心白帽子及相关领域专家公开
2014-10-16: 细节向普通白帽子公开
2014-10-26: 细节向实习白帽子公开
2014-11-08: 细节向公众公开

简要描述:

听说华晨宇的演唱会票在大麦网一扫而空,大麦网很火啊。来挖个洞被,先测XSS,我擦第一次就试出来了。无语。
其实就是在昵称出改了下恶意字符,就成功了。

详细说明:

1.我们找到修改昵称处,这里我们先写个正常的名字,不要<>什么的,后面会改的,不然绕不过第一层检测

damai1.jpg


2.开始修改昵称,改为了包会自动发出,burp抓包,
可以看见第一层检测,这时我们填个正常的名字,不管它(此时还未点击保存按钮)

damai222.jpg


damai3.jpg


3.OK,点击保存,抓包,修改我们想要的xss字符

damai4.jpg


4.效果图:

damai5.jpg


damai39.jpg


到此为止,不继续往下了

漏洞证明:

damai5.jpg


damai39.jpg

修复方案:

输出过滤
能送两张天天向上的门票不,去看杜海涛

标签: none

评论已关闭