【漏洞学习——XSS】TOM邮箱存储型XSS一枚

最新推荐文章于 2024-03-30 08:36:07 发布
最新推荐文章于 2024-03-30 08:36:07 发布
阅读量483 收藏
点赞数
分类专栏： 【渗透测试实战】 # 乌云漏洞案例学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/84387669
版权

漏洞细节

首先在个人签名的标题和内容处输入"><img src="#" οnerrοr=alert('22222222222')>

点击保存

写一封信

一直都是服务繁忙，发送不出去

于是对签名内容进行base64加密

打开收到的邮件，成功触发

弹cookie

修复建议

加强过滤

FLy_鹏程万里
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【漏洞复现】TurboMail邮件系统viewfile文件读取漏洞
晚风不及你
12-27 665
TurboMail邮件系统是广州拓波软件科技有限公司研发的面向企事业单位通信需求而研发的电子邮件服务器系统。
QQ邮箱反射型xss漏洞
Coisini的博客
06-13 2996
……，对，我印象中写过了，刚才因为需要要用，搜索了一下，是空的，嘶嘶嘶～可怕～ 起因 甲方“一个人的安全部”的时候，一个研发的同事在设计一项报表功能时，因为受到邮箱的安全限制无法很好的实现，于是将情况反馈给我。说实话，我对浏览器的安全也不太了解，案头的书翻了几页就没再动过，于是对比了腾讯邮箱的做法，发现了这个xss。 背景 公司使用coremail搭建企业邮箱，开发做了一个通过邮件发送h...
邮件系统漏洞
最新发布
m0_62207482的博客
03-30 526
作为当今世界上使用最为频繁的商务通信工具—— 邮件系统，更是屡屡遭受漏洞攻击的困扰，这不仅因为制造漏洞的途径多，还以为邮件系统的 互联网通信协议本身的问题。前者如程序员因为工作失误出现编码漏洞，毕竟人非机器，在紧 张复杂的工作过程中，难免有个闪失，除了人为因素，还有软件编码工具及编译器造成的错 误，不同应用程序彼此之间的相互作用，如大多数程序必须与其它API相交互，保存并检索文 件，同时运行在多种不同类型的设备上，都会可能产生漏洞；后者如互联网通信协议—TCP和UDP，其开放性常常引来黑客的攻击；
亿邮电子邮件系统远程命令执行漏洞 漏洞复现
Boom！脑洞大爆炸的博客
11-11 3287
亿邮电子邮件系统远程命令执行漏洞 漏洞复现
【漏洞学习——XSS】189邮箱一处XSS
Fly_鹏程万里
02-22 593
漏洞细节 额javascript中on事件挺多，找了个不被过滤的。。。 为了方便操作用QQ邮箱源码模式进行发送，为了发送成功需要添加一些文字内容不然会被拦截 &lt;details ontoggle="confirm(document.cookie)"&gt; xss &lt;summary&gt;click me&lt;/summary&gt;xssxssxss &lt;/de...
YXcms-含有存储型XSS漏洞的源码包
03-17
存储型XSS是XSS攻击的一种类型，这种漏洞通常发生在用户提交的数据被持久化存储在服务器上，并在后续请求中未经适当过滤或转义就被显示出来，从而允许攻击者植入恶意脚本。 【描述解析】 描述中的"亲测真实有效可用...
YXcms-含有存储型XSS漏洞的源码包(1).zip
12-31
YXcms是一个常见的内容管理系统，但在这个特定的版本——"YXcms-含有存储型XSS漏洞的源码包(1).zip"中，存在一个严重的安全问题：存储型跨站脚本（Stored Cross-Site Scripting，简称存储型XSS）漏洞。这种漏洞允许...
奇安信安全扫描漏洞解决路径遍历和存储型xss和反射xss攻击漏洞
11-09
亲测可用，中级漏洞，解决服务器段请求伪造 final String forURL = ESAPI.encoder().encodeForURL(url); restTemplate.exchange(forURL, HttpMethod.GET,new HttpEntity<String>(headers), List.class, params);
DedeCMS 存储型xss漏洞1
08-03
【DedeCMS 存储型 XSS 漏洞1】详解 DedeCMS 是一款广泛使用的基于PHP的开源网站管理系统，其特色在于提供了一个简洁易用的后台管理界面，帮助企业或个人快速构建网站。然而，如同任何软件一样，DedeCMS 也存在安全...
bagecms漏洞测试版
03-06
包含漏洞的一套bagecms源码，比较适合用来做挖洞测试，有需要可以下载
XSS漏洞利用方式汇总
Kevin's Blog
05-04 1万+
文章目录一、窃取Cookie1.1 解释1.2 操作搭建xss平台二、 以下所有的针对XSS的利用方式都是对XSS的深一步的学习了解、请勿于未授权环境下进行非法操作！！！ 一、窃取Cookie 1.1 解释   恶意攻击者通过XSS攻击，窃取其他账户的Cookie信息从而进行未授权非法操作。 1.2 操作 搭建xss平台 这里我直接百度使用一个xss平台来接Cookie Tips：为了安全...
sohu邮箱xss漏洞
swordheart的博客
04-14 216
漏洞详情 披露状态： 2010-07-23： 细节已通知厂商并且等待厂商处理中 1970-01-01： 厂商已经确认，细节仅向厂商公开 1970-01-11： 细节向核心白帽子及相关领域专家公开 1970-01-21： 细节向普通白帽子公开 1970-01-31： 细节向实习白帽子公开 2010-08-22： 细节向公众公开 简要描述： sohu,sogou邮箱xss,可能传播蠕虫 详细说明： 全角字符形式ｅｘｐｒｅｓｓｉｏｎ表达式未被过滤。而全角字符形式的ｅｘｐｒｅｓｓｉｏｎ能够被IE6解析并
QQ邮箱有效的XSS payload
怡帆的博客
05-21 1354
在阅读完道哥的《白帽子讲WEB安全》后，对QQ邮箱的XSSpayload技痒，遂在QQ邮箱中进行尝试，以下为尝试过程和有效的payload代码
运维知识各种链接
hanshiqin的专栏
08-28 3万+
转自：https://www.cnblogs.com/uglyliu/p/6185943.html 运维知识各种链接   http://linuxtools-rst.readthedocs.io/zh_CN/latest/tool/sar.html  #linux排查问题命令 https://love2.io/@1046102779/doc/prometheus/introducti...
XSS(跨站脚本攻击) - 常用代码大全
热门推荐
CHK的博客
08-20 5万+
XSS(跨站脚本攻击) - 常用代码大全： 1'"()&amp;%&lt;acx&gt;&lt;ScRiPt &gt;prompt(915149)&lt;/ScRiPt&gt; &lt;svg/onload=alert(1)&gt; &lt;script&gt;alert(document.cookie)&lt;/script&gt; '&gt;&lt;script&a
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值