贴吧Xss脚本屏蔽方法。

长歌依楼.≈ · 发表于 2013-5-19 17:50:35

本帖最后由飞龙于 2013-6-13 21:48 编辑

记事本打开
C:\Windows\System32\drivers\etc\hosts
添加一条hosts
127.0.0.1 xss.retaker.me

各位别着急只是盗用COOKIES 修改一下密码就好了

p.s.详情：http://www.wooyun.org/bugs/wooyun-2013-024106
--------------------------------------------------------------------------------
关于xss的一个小科普：
大家知道网页里面可以执行脚本的
比如你建个文本文档输入

<script>alert("...");</script>

复制代码

然后把文件后缀改成html 打开就可以弹出消息框对吧
如果代码太长可以存成一个js后缀的文件放在可以直接读取的地方
然后写

<script src="..."></script>

复制代码

就可以了对吧这样便于xss
那么xss呢就是把用户输入的脚本当成了代码去执行
百度在接受用户输入之后要把敏感字符过滤(编码)一下
比如你在回帖子时候输入<>
会被编码成<>
这时候在源代码里面看到的是编码之后的
但是在浏览器的页面上看到的却是<>
这样可以避免被执行了
一般造成xss的原因就是某个输入忘记编码了。。。就是酱紫
--------------------------------------------------------------------------------
然后是关于payload的实施
实际上只要你有一个网站你就可以把js脚本放上去然后在别的网页当资源加载
img_src和script_src的加载都可以跨站的
脚本的内容呢无非就是通过浏览器对象取cookie取fid 然后贴吧名字可以自己设置
然后通过juery做一个post
这些都可以在js控制台里面测试好和一般的post没什么不同
难就难在找出一个不经过编码的地方（见上面）
一旦不编码脚本就会被自动加载并在用户的浏览器上执行。。
然后就是你们看到的样子

叫兽 · 发表于 2013-5-19 17:54:09

复仇者、颜 · 发表于 2013-5-19 17:54:12

嗯。很无聊的方法

上邪 · 发表于 2013-5-19 18:18:45

嗯、

用户名字 · 发表于 2013-5-19 20:02:55

厉害

Chimera · 发表于 2013-5-19 20:33:05

高冷的技术宅

差不多先生___° · 发表于 2013-5-19 21:31:36

看不懂。。。

ulmate01 · 发表于 2013-5-19 21:42:35

啧。。

huadie010 · 发表于 2013-5-19 22:02:06

额，

选 · 发表于 2013-5-20 03:18:03

火钳

ANATKH · 发表于 2013-5-20 07:12:36

口怕

ANATKH · 发表于 2013-5-20 07:12:45

太可怕了

公子 · 发表于 2013-5-20 08:17:25

。。。知道这次在贴吧发漏洞的是哪个军团还是什么组织么

fengtuo · 发表于 2013-5-20 13:21:09

看不懂。。。

493976234 · 发表于 2013-5-20 13:21:50

漫步天涯 · 发表于 2013-5-30 15:52:46

可以用来做什么

小优 · 发表于 2013-6-7 16:36:50

c33c · 发表于 2013-6-12 19:39:44

脑浆丶 · 发表于 2013-6-12 20:53:26

围观

挪威 · 发表于 2013-6-13 08:53:26

tufu · 发表于 2013-6-13 09:58:31

不明觉厉！！！

fengtuo · 发表于 2013-6-13 11:08:43

不懂。。

青花最相思 · 发表于 2013-6-13 19:02:30

星夜 · 发表于 2013-6-13 19:05:50

直接不点- -完美屏蔽

DATE·A·LIVE · 发表于 2013-6-14 18:30:57

不明觉力

小羽 · 发表于 2013-6-14 19:58:54

小羽 · 发表于 2013-6-14 19:59:14

喝我姨妈吗 · 发表于 2013-6-15 09:19:11

小白路过- -

瓶子 · 发表于 2013-6-15 09:57:10

等爱的人 · 发表于 2013-6-15 11:02:09

好东西，可惜我看不懂呀

账号		自动登录	找回密码
密码			立即注册

贴吧Xss脚本屏蔽方法。

二货勋章

周年纪念勋章

苍海的女仆

伯爵荣耀