¼¼Êõ´ëÊ©
Ã÷È·Ìø×ªÂß¼£ºÔÚ´úÂëÖÐÃ÷È·Ìø×ªÂß¼£¬±ÜÃâʹÓò»Ã÷È·µÄÌø×ª·½Ê½¡£Ö»ÔÚÓû§µã»÷Ã÷È·µÄÁ´½Ó»ò°´Å¥Ê±½øÐÐÌø×ª£¬²»Ó¦ÔÚ´úÂëÖÐÒþ²ØÌø×ªÐÐΪ¡£
ʹÓð²È«µÄÌø×ª·½Ê½£ºÈç¹û±ØÐëʹÓÃÌø×ª£¬Ó¦¾¡Á¿Ê¹Óð²È«µÄÌø×ª·½Ê½£¬Èçwindow.location.href£¬±ÜÃâʹÓÃeval¡¢location.replaceµÈ¿ÉÄܱ»¶ñÒâÀûÓõķ½·¨¡£
ÊäÈëÑéÖ¤ºÍÊä³ö±àÂ룺¶ÔËùÓÐÓû§ÊäÈë½øÐÐÑϸñÑéÖ¤ºÍ¹ýÂË£¬È·±£²»?»áÔÚÌø×ªURLÖаüº¬¶ñÒâ´ú?Âë¡£ÔÚÊä³öʱ½øÐбàÂ룬±ÜÃâXSS¹¥»÷¡£
HTTPS¼ÓÃÜ´«Ê䣺ȷ±£ËùÓÐÌø×ªÁ´½ÓÔÚHTTPS»·¾³Ï´«Ê䣬ÒÔ·ÀÖ¹ÖмäÈ˹¥»÷´Û¸ÄÌø×ªURL¡£
°²È«²ßÂԺͰ×Ãûµ¥£ºÔÚ½øÐÐÌø×ªÊ±£¬Ê¹Óð²È«²ßÂԺͰ×Ãûµ¥£¬½öÔÊÐíÌø×ªµ½ÒÑÖª°²È«µÄURL¡£¶¨ÆÚ¸üкÍά»¤°×Ãûµ¥£¬È·±£ÆäÓÐЧÐÔ¡£
Ìõ¿îµÄ¶¨ÒåºÍÓ¦ÓÃ
ÌØ¶¨Ìõ¿îϸÔò£º13.nomÌõ¿îͨ³£°üº¬Ò»Ð©Ìض¨µÄϸÔò£¬ÕâЩϸÔò¿ÉÄÜÉæ¼°ºÏͬµÄ¾ßÌåÖ´ÐкͲÙ×÷ϸ½Ú£¬±ÈÈç½»»õ·½Ê½¡¢¸¶¿îÌõ¼þµÈ¡£ºÏͬÌõ¿îµÄÓÅ»¯£º13.nomÌõ¿îÍùÍù»á¶ÔºÏͬ½øÐÐÓÅ»¯£¬ÒÔÈ·±£ºÏͬÔÚʵ¼ÊÖ´ÐÐÖиü¼ÓÁé»îºÍ¸ßЧ¡£Ìõ¿îÁé»îÐÔ£ºÓÉÓÚÆäϸÔòµÄ¾ßÌåÐÔ£¬13.nomÌõ¿îÔÚºÏִͬÐйý³Ì?ÖпÉÄÜÌṩ¸ü¶àµÄÁé»îÐÔ£¬ÒÔÓ¦¶ÔÍ»·¢Çé¿öºÍ±ä?»¯¡£
Òþ²ØÌø×ªµÄ³£¼û·çÏÕ
ÖØ¶¨Ïò¹¥»÷£¨RedirectAttack£©£ºÒþ²ØÌø×ª¿ÉÄܱ»¶ñÒâÀûÓã¬ÒÔÊµÊ©ÖØ¶¨Ïò¹¥»÷¡£¹¥»÷Õß¿ÉÒÔͨ¹ý¹¹Ôì¶ñÒâÁ´½Ó£¬ÔÚÓû§µã»÷ºóÒþ²ØÌø×ªÖÁ¶ñÒâÍøÕ¾£¬´Ó?¶øÇÔÈ¡Óû§Ãô¸ÐÐÅÏ¢»ò½øÐÐÆäËû¶ñÒâ»î¶¯¡£
Óû§ÐÅϢй¶£ºÒþ²ØÌø×ªÈç¹ûÓëµÚ?Èý·½·þÎñ»ò¶ñÒâÍøÕ¾ÅäºÏʹÓ㬿ÉÄܻᵼÖÂÓû§ÐÅÏ¢ÔÚ²»ÖªÇéµÄÇé¿öϱ»?й¶¡£¹¥»÷Õß¿ÉÒÔÀûÓôË©¶´»ñÈ¡Óû§µÄµÇ¼ƾ֤¡¢¸öÈËÐÅÏ¢µÈÃô¸ÐÊý¾Ý¡£
¿çÕ¾½Å±¾¹¥»÷£¨XSS£©£ºÒþ²ØÌø×ªÒ³Ãæ¿ÉÄܱ»ÓÃÓÚ¿çÕ¾½Å±¾¹¥»÷£¬¹¥»÷Õß¿ÉÒÔÔںϷ¨ÍøÕ¾ÉÏÖ²Èë¶ñÒâ½Å±¾£¬Í¨¹ýÒþ²ØÌø×ª¼¼ÊõʵÏÖ¶ÔÓû§ä¯ÀÀÆ÷µÄ¿ØÖÆ£¬´Ó¶øÇÔÈ¡cookie»òÆäËûÃô¸ÐÊý¾Ý¡£
ÐÅÈιØÏµÆÆ»µ£ºÈç¹ûÓû§ÔںϷ¨ÍøÕ¾ÉÏʹÓÃÒþ²ØÌø×ª£¬¶ø±»?Òþ²ØÌø×ªµ½¶ñÒâÍøÕ¾£¬Õâ»áÆÆ»µÓû§¶ÔºÏ·¨ÍøÕ¾µÄÐÅÈΣ¬ÑÏÖØÓ°ÏìÍøÕ¾µÄÉùÓþºÍÓû§Õ³ÐÔ¡£
¼¼Êõ´´ÐºÍÇ°ÑØÑо¿
¼¼Êõ´´ÐºÍÇ°ÑØÑо¿ÊÇÌáÉý°²È«ÐԵij¤ÆÚ·¾¶¡£ÎÒÃÇÐèÒª²»¶Ï̽Ë÷ºÍÓ¦ÓÃм¼Êõ£¬ÒÔÓ¦¶Ô²»¶ÏÑݱäµÄ°²È«Íþв¡£
È˹¤ÖÇÄܺͻúÆ÷ѧϰ£ºÀûÓÃÈ˹¤ÖÇÄܺͻúÆ÷ѧϰ¼¼Êõ£¬¿ª·¢¸üÖÇÄܵݲȫ·À»¤ÏµÍ³£¬Èç×Ô¶¯¼ì²âºÍÏìÓ¦Òì³£Ìø×ªÐÐΪ¡£Çø¿éÁ´¼¼Êõ£ºÌ½Ë÷Çø¿éÁ´¼¼ÊõÔÚÊý¾Ý°²È«ºÍÒþ˽±£»¤ÖеÄÓ¦Óã¬ÌرðÊÇÔÚÊý¾Ý´«ÊäºÍ´æ?´¢·½ÃæµÄ°²È«ÐÔÌáÉý¡£°²È«Ñз¢£º³ÖÐø½øÐа²È«Ñо¿ºÍ¿ª·¢£¬´´Ð°²È«»úÖÆºÍ·À»¤ÊֶΣ¬ÀýÈç¶àÒòËØÈÏÖ¤¡¢ÐÐΪ·ÖÎöµÈ¡£
ͨ¹ýÒÔÉÏ¶à·½ÃæµÄŬÁ¦£¬ÎÒÃÇ¿ÉÒÔ¸üÓÐЧµØÓ¦¶Ô17.cÒþ²ØÌø×ªÒ³Ãæ´øÀ´µÄ°²È«ÎÊÌ⣬ΪÓû§ºÍÕû¸öÍøÂç»·¾³Ìṩ¸ü¸ßµÄ°²È«±£ÕÏ¡£Ï£ÍûÕâЩ½¨ÒéÄܶÔÄúÓÐËù°ï?Öú£¬Èç¹ûÓÐÈÎºÎÆäËûÎÊÌâ»òÐèÒª½øÒ»²½Ì½Ìֵĵط½£¬ÇëËæÊ±¸æÖª¡£
È«Çò»¯Ê±´úµÄ?¿ç¹ú¹«Ë¾¹ÜÀí
17.cÌõ¿îµÄÌá³öºÍʵʩ£¬·´Ó³ÁËÈ«Çò»¯Ê±´ú¶Ô¿ç¹ú¹«Ë¾¹ÜÀíµÄÆÈÇÐÐèÇó¡£ÔÚÈ«Çò»¯µÄ±³¾°Ï£¬¿ç¹ú¹«Ë¾µÄ¹æÄ£ºÍÓ°ÏìÁ¦²»¶ÏÀ©´ó£¬ÆäÐÐΪ¶Ô¹ú¼ÒºÍµØÇøµÄ¾¼Ã¡¢Éç»áºÍ»·¾³²úÉúÁËÉîÔ¶Ó°Ïì¡£17.cÌõ¿îͨ¹ý¹æ·¶¿ç¹ú¹«Ë¾µÄÐÐΪ£¬Ö¼ÔÚÆ½ºâ¿ç¹ú¹«Ë¾µÄÈ«Çò»¯ÀûÒæÓë¹ú¼ÒºÍµØÇøµÄ?·¢Õ¹ÐèÇó¡£
ÕâÒ»Ìõ¿î±³ºóµÄÆõÔ¼ÃØÃÜÔÚÓÚ£¬ËüÌåÏÖÁ˹ú¼ÊÉç»á¶ÔÈ«Çò»¯½ø³ÌÖÐÀûÒæ·ÖÅäµÄÖØÐÂ˼¿¼ºÍµ÷Õû¡£Í¨¹ýÕâÒ»Ìõ¿î£¬¹ú¼ÒºÍµØÇø²»½öÊÔͼ±£»¤×ÔÉíµÄÀûÒæ£¬»¹Ï£ÍûÔÚÈ«Çò»¯½ø³ÌÖÐÕÒµ½Ò»ÖÖ¸ü¼Ó¹«Æ½¡¢¿É³ÖÐøµÄ·¢Õ¹Ä£Ê½¡£ÕâÖÖÆõÔ¼²»½ö½öÊÇ·¨ÂÉÌõÎĵÄÔ¼Êø£¬¸üÊǹú¼ÊÉç»á¶ÔÈ«Çò»¯½ø³ÌÖв»Í¬ÀûÒæÖ÷ÌåÖ®¼ä¹ØÏµµÄÖØÐ¶¨ÒåºÍµ÷Õû¡£
·çÏÕ¹ÜÀí
ÔÚʵ¼Ê²Ù?×÷ÖУ¬Éæ¼°17.cÌõ¿îºÍ13.nomÌõ¿îµÄÆóҵӦעÒâÒÔϼ¸µã·çÏÕ¹ÜÀí£º
Î¥Ô¼·çÏÕ£ºÃ÷È·Î¥Ô¼ÔðÈκÍÅâ³¥Ìõ¿î£¬ÒÔÔÚÒ»·½Î¥Ô¼Ê±Ìṩ·¨ÂÉÒÀ¾Ý¡£ÖÊÁ¿·çÏÕ£ºÏêϸ¹æ¶¨²úÆ·»ò·þÎñµÄÖÊÁ¿±ê×¼ºÍ¼ìÑé³ÌÐò£¬ÒÔÈ·±£Ë«·½¶ÔÖÊÁ¿µÄÆÚÍûÒ»Ö¡£Ê±¼ä·çÏÕ£ºÃ÷È·½»¸¶Ê±¼äºÍ½ø¶È£¬ÒÔ±ÜÃâÒòʱ¼äÑÓÎó¶øÒý·¢µÄ¾À·×¡£
У¶Ô£º³Â·ïܰ(p6mu9CWFoIx7YFddy4eQTuEboRc9VR7b9b)


