最开始是jkgh006 在先知平台公布的，https://xianzhi.aliyun.com/forum/topic/145/ 后来由于危害太大，冰JJ听了我的谣言，然后把详细信息给删掉了。
时隔半年，复测一下。 结果发现小密圈给修复了，但是修复的不彻底。还可以继续娱乐一把。
<html>
<head>
<title>" onclick="alert(1)"
由于没有过滤双引号，可以造成标签内的XSS，但是由于有长度限制，只能娱乐娱乐。
1513567821(1).png
造成问题的原因是发消息的时候，贴上链接地址，小密圈服务器会去解析页面的title。
<title>" onclick="alert(1)"
1513568013(1).png
最开始是jkgh006 在先知平台公布的，https://xianzhi.aliyun.com/forum/top...
SSRF防御 SSRF安全漏洞以及防御实现 XSS防御 xss漏洞以及防御实现 CSRF防御 CSRF安全漏洞以及...
Waf作用： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防止svn/备...
宽字节注入的原理 CSRF原理及防御 SSRF原理及防御 xss:expression()支持的浏览器 渗透的几个...
阿里云安全现状 •个人/企业账号密码攻击 •API，应用攻击 漏洞类型 越权 SQL注入 XSS SSRF JS...
这是从暨南大学2018校赛的一道CTF题学习到的姿势 适用条件：服务器开了soap服务，允许soap数据的交互，并...
1月14日晚，因为云服务商网络故障，导致小密圈所有业务全部中断，正在审核的小密圈+小程序代码也因页面无法加载而未能...
小密圈：公众号不引流，引流到公众号 取消关注公众号自动回复引流到小密圈 保留公众号菜单栏小密圈入口 继续每天在小密...
几位这边的朋友希望我开个问答平台，付费的也好；于是开了个「小密圈」玩玩看。 因为还不知道能帮上大家什么忙，所以先不...
今天，小密圈的公众号改名为“知识星球”。早在2017年7月25日，小密圈就开始酝酿改名了。那7月25号小密圈还发生...
本文标题：小密圈SSRF导致的XSS
本文链接：https://www.haomeiwen.com/subject/rrupwxtx.html
网友评论