天马行空工作室

 找回密码
 加入天马
搜索
查看: 2846|回复: 3

百度百科创建词条存储xss

[复制链接]
发表于 2013-1-17 22:12:48 | 显示全部楼层 |阅读模式
百度百科创建词条的xss,为了不提交审核我保存了草稿,不过还是可以查看的,当查看时候cookies嗖地一下过来了

1

1

2

2

3

3

4

4

5

5

这IE6,估计也就编辑器漏洞可以使使他了,真不给力

6

6

7

7

注意邮件时间哦,我们过一会儿再去看

8

8

评分

参与人数 1给力 +1 酱油 +2 收起 理由
X5T + 1 + 2 很给力!

查看全部评分

发表于 2013-1-18 03:13:37 | 显示全部楼层
有了xss测试平台后,表示测试xss有了好大的信心  谢谢分享
发表于 2013-1-18 10:10:41 | 显示全部楼层
这个是在编辑状态下的XSS,真提交审核了可能就没了,LZ可以44
 楼主| 发表于 2013-1-19 03:17:25 | 显示全部楼层
yhoojj 发表于 2013-1-18 10:10
这个是在编辑状态下的XSS,真提交审核了可能就没了,LZ可以44

我保存了草稿,可以小小社一下客服,说这个词条怎么这样啊此类的问题,只要他看就行
您需要登录后才可以回帖 登录 | 加入天马

本版积分规则

Archiver|手机版|小黑屋|天马行空工作室 ( 京ICP备12003429号  

GMT+8, 2018-11-16 21:41 , Processed in 0.320850 second(s), 21 queries .

Powered by Discuz! v8

© 2010-2014 百度百科创建词条存储xss - XSS 天马行空工作室

快速回复 返回顶部 返回列表