PC World: 可信赖的技术购买和应用顾问
产品中心
笔记本电脑 台式机 配件 显示器 打印机 投影机 数码相机 数码摄象机 软件 网络与通信
企业计算 Linux/Unix .NET IT

专业子站

读者社区QQ群:34298428
联想重兵布局外部设备
联想投影机全球同一品质
联想打印机与冬奥同行
联想激光打印专区
无限照片打印
平板电视专业子站
PC大学堂
联想外设数码业务百城巡展
消费电子全攻略
打造数字化家装
联想商用PC专区
移动数码装备任你游
走近我们的RFID
万元级彩色激光一体机

每日聚焦

打印机服务对比
明日技术预言
数字说话088期
电子期刊047期
数码聚焦：神秘的镜头
超值桌面电脑Top 10
把iPod音乐搬到电脑上
Mac游戏：明年有何期待？
蓝光DVD惹恼PS3买家
搜索专利，请用Google！
互联网15大“时间陷阱”
2006年一百个先见之明
畅观磁盘存储50年
任天堂Wii游戏机初体验
iPod损坏了我们该怎么办？
Java的又一个15年
2006年11月使用技巧一览
2006年12期杂志内容一览

电子读物

电子期刊047期
头条回放024期
迎娶您的液晶显示器
PC面面观
12月选购技巧精彩回放
新商务显示
13款安全套装横向评测

独家报道

LCD与等离子谁是HDTV王者？
当今显示器市场谁是老
史上最值得珍藏的18款PC
专家专题:打印机选购指南
专家诠释:商用喷墨如何选
谁是传统传真机的终结者？
杀毒防黑杀软一个都不能少
日常应用十大免费软件
菜鸟的网络中的私房菜
佳能发布新品EOS 1000D
尼康FX格式D700横空出世
柯达V803优弧变焦数码相机
Blackberry 8300 手机
索尼爱立信W888c音乐手机
华硕Eee PC901性能曝光
联想ThinkPad学生机突袭大陆
MacBook Air是个陷阱
史上最“唬”人的15款IT产品
求取芯片真经 亲历“西游记”

新闻邮件订阅

IT要闻
产品评测
技巧推荐
社区精华
请输入您的e-mail地址:

使用技巧 - How to Use

　您的位置：首页 > 使用技巧 > 安全
QQ邮箱 QQ邮箱暴跨站漏洞
QQ邮箱跨站漏洞原因
　IT168 | 2008-04-18 13:18:15 |

引:笔者最近在使用QQ邮箱的时候，发现QQ邮箱的文本编辑器支持HTML格式编辑邮件，但是一些容易引发跨站的标签属性，都已经过滤掉。测试邮件标题的时候发现一个很有趣的小漏洞，这个跨站引发在发邮件的时候和回复邮件的时候。所以也是可能被利用的。

　　笔者最近在使用QQ邮箱的时候，发现QQ邮箱的文本编辑器支持HTML格式编辑邮件，但是一些容易引发跨站的标签属性，都已经过滤掉。测试邮件标题的时候发现一个很有趣的小漏洞，这个跨站引发在发邮件的时候和回复邮件的时候。所以也是可能被利用的。

　　    所有的跨站代码，这里都支持。以这个为例，测试一下。<IMG LOWSRC="javascript:alert('XSS')">

　　

　　图1

　　    填写好后，点击“填写好后，点击“发送”，出现如下提示：

　　 

　　 

　　图2
 
 
下一页:QQ邮箱跨站漏洞利用
 
1 2 下一页 >> 末页 【推荐】【打印】
 
相关文章
安全
 
 
PCWorld社区

网友评论
以下网友评论只代表网友个人观点，不代表PCWorld观点
发表内容:

SPONSORED LINKS

联想M930一体机体验专区
5月15日，联想率先在喷墨一体机市场上发布了针对soho用户和小型办公类市场为主打……
联想外设数码业务百城巡展
传承奥运品质 倾心百城服务
爱普生3LCD联盟
了解3LCD已经汇集了3LCD技术精英的联盟站点
全方位深入的存储资讯
从企业级到个人应用，从业界动态到大型评测，带您尽览存储风云
享受高质量低成本的照片打印
联想4330照片打印机，打印成本仅需1元
尚品·人生网
尚品·人生网，让优质生活与事业和谐平衡
中华部落阁
加入中华部落阁，记录你的新生活。
润眼电脑“3H高清润眼屏”
免费体验，火热报名，海尔润眼电脑系列。
万元级彩色激光一体机
爱普生彩色激光多功能一体机CX11系列专区
联想投影机全球同一品质
新联想一周年庆典 新投影共享全球同一品质
类别 订阅年限 价格 礼品
1年套餐A(12期) 08年1月-08年12月 115元(8折) 读书卡
1年套餐B(12期) 08年1月-08年12月 115元(8折) 双肩背电脑包
1年套餐C(12期) 08年1月-08年12月 115元(8折) 网络摄像头
1年套餐D(12期) 08年1月-08年12月 115元(8折) 多功能悬挂储物袋
1年套餐E(12期) 08年1月-08年12月 115元(8折) 读卡器
半年订阅(6期) 08年1月-08年6月 65元(9折) 无

本优惠订阅活动截止至2008年1月10日，部分礼品数量、地域有限，请尽快订阅！活动最终解释权归《微电脑世界》杂志社所有。
订阅咨询：王友新 wang_youxin#ccw.com.cn(发送邮件时请将＃改成＠)
电话：400-818-9888

欢迎订阅《微电脑世界》！

姓　名：
城　市：
省　份：
地　址：

在线订阅