Yeepay网站安全测试漏洞之跨站脚本注入

Yeepay, 漏洞, 脚本

1 什么是跨站脚本注入
跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制（或其他编码方式）将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。许多流行的留言本和论坛程序允许用户发表包含HTML和javascript的帖子。假设用户甲发表了一篇包含恶意脚本的帖子，那么用户乙在浏览这篇帖子时，恶意脚本就会执行，盗取用户乙的session信息

2 本文作者以Yeepay网站为例,测试过程中发现存在跨站脚本注入情况:
在浏览器打开 http://www.yeepay.com/search/sea ... amp;amp;searchtext=>><ScRd>alert(88888888.8888888)%3B</ScRiPt>弹出如下对话框:

如果恶意用户针对js弹出对话框设置其它数据,会存在用户跳转到其它网站,轻则用户的信息被盗取,重则Yeepay的用户资金可以会丢失,为防止有人利用,所以本文作者将具体的跨站脚本攻击脚本做了修改^_^
Yeepay网站存在类似的漏洞,经本文作者验证还有如下接口:

http://www.yeepay.com/brightangel/jsp/queryAngleOrder.action
http://www.yeepay.com/brightangel/queryAngleOrder.action
http://www.yeepay.com/individualservice/Regist.action
http://www.yeepay.com/mlove/QueryDonateOrderAction.action
http://www.yeepay.com/search/search.jsp
http://www.yeepay.com/selfservice/regist.action

希望早点能解决,呵呵^_^

[ 本帖最后由卖烧烤的鱼于 2008-5-5 11:52 编辑 ]

附件: 您需要登录才可以下载或查看附件。没有帐号？加入51Testing(注册)

卖烧烤的鱼测试博客：http://mayingbao.cnblogs.com/
卖烧烤的鱼新浪微博：http://www.weibo.com/mayingbao
卖烧烤的鱼腾讯微博：http://t.qq.com/mayingbao

软件测试整体解决方案，尽在51Testing

nana430

中级站友

Rank: 3 Rank: 3

个人空间

2^#

发表于 2008-5-5 11:47 | 只看该作者

应该是yeepay吧，谢谢楼主分享，回头试试

http://www.yespay.com/brightangel/jsp/queryAngleOrder.action
http://www.yespay.com/brightangel/queryAngleOrder.action
http://www.yespay.com/individualservice/Regist.action
http://www.yespay.com/mlove/QueryDonateOrderAction.action
http://www.yespay.com/search/search.jsp
http://www.yespay.com/selfservice/regist.action

2011测试从业人员调查活动隆重启动	每周一问：如何理解Loadrunner中集合.	六十二期软件测试沙龙（深圳站）开始报名	博为峰—清晖PMP培训热招中(沪、苏、京)
[你问我来答19期]：如何定位自己的发展.	为什么有人刚毕业就能进500强？	《51测试天地》第24期电子杂志下载	软件测试培训签订合同保证就业

Yeepay网站安全测试漏洞之跨站脚本注入

Yeepay网站安全测试漏洞之跨站脚本注入

不错不错

这个漏洞不会形成攻击

回复 15# 的帖子

[收藏此主题] [关注此主题的新回复]

[通过 QQ、MSN 分享给朋友]