【漏洞学习——XSS】189邮箱一处XSS

阅读: 评论:0

【漏洞学习——XSS】189邮箱一处XSS

【漏洞学习——XSS】189邮箱一处XSS

漏洞细节

额javascript中on事件挺多,找了个不被过滤的。。。
为了方便操作用QQ邮箱源码模式进行发送,为了发送成功需要添加一些文字内容不然会被拦截

<details ontoggle="kie)">xss<summary>click me</summary>xssxssxss
</details>

可在Google Chrome Opera Safari下执行,我在Chrome上测试的。

参见:=128793

本文发布于:2024-02-01 11:57:22,感谢您对本站的认可!

本文链接:https://www.4u4v.net/it/170675984236424.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:一处   漏洞   邮箱   XSS
留言与评论(共有 0 条评论)
   
验证码:

Copyright ©2019-2022 Comsenz Inc.Powered by ©

网站地图1 网站地图2 网站地图3 网站地图4 网站地图5 网站地图6 网站地图7 网站地图8 网站地图9 网站地图10 网站地图11 网站地图12 网站地图13 网站地图14 网站地图15 网站地图16 网站地图17 网站地图18 网站地图19 网站地图20 网站地图21 网站地图22/a> 网站地图23