雪球网另一处重要功能的存储型xss+设计缺陷 - 网

1.存储型xss

 

1)厂家修复了分享图片的xss，在发布功能还有另一处存储型xss；

 

2）点击长文发布，发现这里也能上传图片；

 

3）上传一张图片发布并抓包，发现同样存在完整img标签；

 

4）在img标签内加入onerror事件，修改src属性并提交，又弹窗口了；

 

 

2.一处设计缺陷，能造成垃圾炸弹攻击注册用户，影响服务器性能；

 

1）密码找回功能处无验证操作，可使用工具大量提交请求；

 

2）提交成功，并成功接收所有邮件；

 

查看更多关于雪球网另一处重要功能的存储型xss+设计缺陷 - 网的详细内容...