贴吧xss漏洞爆发请把"newwordpress.duapp.com"这个二级域名屏蔽

龙 · 发表于 2014-3-9 19:18:35

另附部分源码

* 攻击者仅仅获得了cookie 仅仅凭借cookie是不可以改密码的如果还不放心请自己改密码
* 手机客户端是安全的因为它不执行js

最新动态请戳 http://www.wooyun.org/bugs/wooyun-2014-053221

仲夏笑靥 · 发表于 2014-3-9 19:22:19

不明

脑浆丶 · 发表于 2014-3-9 19:43:40

不懂呀

佛 · 发表于 2014-3-9 19:46:09

龙哥，这是啥……

冰破梦醒 · 发表于 2014-3-9 20:07:21

怎么屏蔽。。。不懂，号已经被黑了，改了密码删了COOKIES上来又躺枪

星皇、孤寂毁灭 · 发表于 2014-3-9 20:11:15

不明觉厉

冰破梦醒 · 发表于 2014-3-9 20:13:13

冰破梦醒发表于 2014-3-9 20:07
怎么屏蔽。。。不懂，号已经被黑了，改了密码删了COOKIES上来又躺枪

龙哥下面这方法能屏蔽二级域名么？刚百度查的方法，可行吗？

开始运行输入notepad %windir%\system32\drivers\etc\hosts 确定打开host.txt文件最后行打回车输入 127.0.0.1 newwordpress.duapp.com 屏蔽这域名保存退出

TCMario · 发表于 2014-3-9 20:21:34

好的。我也学XSS去了

婧吖婧 · 发表于 2014-3-9 20:22:30

哥哥。。我想说。。为什么我换了无数个小号试。。就是没有躺枪呢

六宝 · 发表于 2014-3-9 20:23:08

是什么意思！！！

仲夏笑靥 · 发表于 2014-3-9 20:26:33

冰破梦醒发表于 2014-3-9 20:07
怎么屏蔽。。。不懂，号已经被黑了，改了密码删了COOKIES上来又躺枪

求链接我想被黑

仲夏笑靥 · 发表于 2014-3-9 20:26:48

婧吖婧发表于 2014-3-9 20:22
哥哥。。我想说。。为什么我换了无数个小号试。。就是没有躺枪呢

我也是

TCMario · 发表于 2014-3-9 20:28:46

学好这个。刷粉丝会员都好用

婧吖婧 · 发表于 2014-3-9 20:29:54

仲夏笑靥发表于 2014-3-9 20:26
我也是

我都换了好多id了。。。

仲夏笑靥 · 发表于 2014-3-9 20:31:01

婧吖婧发表于 2014-3-9 20:29
我都换了好多id了。。。

我想被黑都不给

婧吖婧 · 发表于 2014-3-9 20:40:58

仲夏笑靥发表于 2014-3-9 20:31
我想被黑都不给

我也是。。特意拿了吧务号去试。。。

仲夏笑靥 · 发表于 2014-3-9 20:43:05

婧吖婧发表于 2014-3-9 20:40
我也是。。特意拿了吧务号去试。。。

郁闷啊就是不黑我

jer神 · 发表于 2014-3-9 20:48:51

不懂耶樓樓

Miss · 发表于 2014-3-9 20:57:51

袽餜 · 发表于 2014-3-9 22:15:18

不懂啊

夜曲 · 发表于 2014-3-9 22:28:00

这么屌！

月夜syaringan · 发表于 2014-3-9 23:36:40

主导者和机器猫吧有仇.

qikun · 发表于 2014-3-9 23:46:58

看来想被黑也是需要机遇、

星辰丿羽翼凋零 · 发表于 2014-3-9 23:52:53

卧槽就是这个，刚刚居然被封了，test吧的转帖

Se丶熙 · 发表于 2014-3-10 00:33:25

= =这个是什么东西？

丶恰似东流 · 发表于 2014-3-10 05:13:14

反正贴吧号是无所谓的，随便他们，爆吧的还管他贴吧号干啥，直接无视这个代码

风一样 · 发表于 2014-3-10 12:19:40

又是onmouseover么

取消足球打乒乓 · 发表于 2014-3-10 12:33:15

传的好快。

飞飞01 · 发表于 2014-3-10 13:09:07

看不懂 = =。

哦哈什么玩艺 · 发表于 2014-3-10 18:37:22

对手机有影响吗?

账号		自动登录	找回密码
密码			立即注册

贴吧xss漏洞爆发请把"newwordpress.duapp.com"这个二级域名屏蔽

评分

伯爵荣耀

二货勋章

会员纪念勋章

贴吧xss漏洞爆发 请把"newwordpress.duapp.com"这个二级域名屏蔽

评分

伯爵荣耀

二货勋章

会员纪念勋章

贴吧xss漏洞爆发请把"newwordpress.duapp.com"这个二级域名屏蔽