"黑客教父"郭盛华您的网站存在Xss!快修修吧

00x01

闲来无聊,笔者拿着在线WEB指纹识别系统,识别了一下"黑客教父"郭盛华的东方联盟(www.vm888.com)

不扫不知道,一扫吓一跳

Empirecms???

帝国CMS???

00x02

猛然间想起freebuf发过一个关于Empire CMS v7.5前台XSS漏洞的文章

难道我的机会来了?难道我要火起来了?撸起袖子就是干,郭大教父我来啦!

00x03

代码审计过程如下

漏洞文件:/e/ViewImg/index.html

在freebuf上面写的很清楚,他并不是一个php文件,就是一个单纯的html

然后呢,其中纯在漏洞代码,代码的大概意思是通过Request函数获取地址栏的URL参数,并作为img和a标签的,src属性和href属性,然后经过document.write输出到页面

跟踪Request函数,该函数大概的流程,就是通过window.location获取当前地址,根据传入的url参数,获取当前地址url参数起始位置和结束位置。

例如,我的测试地址是:http://www.vm888.com/e/ViewImg/index.html?url=javascript:alert(document.cookie),经过处理之后得到javascript:alert(document.cookie)。

然后经过document.write函数输出到页面,得到a标签和img标签,并且href和src的值,就是返回的javascript:alert(document.cookie)

根据触发规则,可以进行点击图片位置即可触发

00x04

其实郭大黑客教父那么牛逼的人,肯定不会在意这些小Bug的,

最后,郭大黑客教父,么么哒

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏二进制文集

学会提问 —— 批判性思维入门

很早之前就要计划读这本书 ——《学会提问》。其中一位作者是尼尔·布朗(Neil Browne),博林格林州立大学(Bowling Green State Uni...

11930
来自专栏程序员的知识天地

程序员给心意企业打电话被拒后失声痛哭:为什么不录用我

 每个人都有特别难过的时候,这个时候往往需要别人帮一把。无独有偶,一名网友在上海张江软件园某星巴克店内见到了心酸一幕:看到一个右手有缺陷的程序员,给他的意向企业...

10720
来自专栏程序员的知识天地

博士程序员感慨互联网行业太累,想进事业单位被网友批:浪费人才

一名计算机博士毕业后在互联网行业从事程序员工作,但随着年龄的增长,感觉越发吃不消了:坐标北京,36岁的博士程序员,技术一般,在互联网公司工作的很吃力,且加班多,...

64120
来自专栏web前端教室

在校生,简历中如何写项目经历?

他这个很好回答,也很不好回答。好回答是指,项目经历嘛,你怎么做的你就怎么写。不好回答是又分二方面,一是根本没有项目经历,自然没得写;二是有项目经历,但确实是不知...

26620
来自专栏达摩兵的技术空间

docker下部署jenkins(一)

本文带你在docker中安装jenkins服务,为入门级别的介绍,建议阅读时间10-15min.

1.5K30
来自专栏程序员的知识天地

领导周末喊程序员修错误,程序员霸气回应:在下卖艺不是卖身!

现在不少员工都被公司要求各种加班,周一至周五晚上加,周末加,办公室加,回家加,有偿加,无偿加......确实让人看见就怕作为一名码农,程序员加班更是家常便饭。

12010
来自专栏程序员的知识天地

程序员年薪30万,嘲讽清华北大教授工资低,网友:你真的太年轻

我国现在经济水平飞速发展,人们的生活条件也越来越好。不过这条件一好起来,就会出现一些意想不到的问题。

22630
来自专栏程序员的知识天地

程序员月薪12k被老板逼走,换到国企月薪20k,还5点下班!

211,985学校本科毕业5年,UI,上一家创业公司12k,每天被老板嫌弃做得不好,加班不够多。

2.9K20
来自专栏不二小段

延禧攻略变微商独播?心疼爱奇艺一秒钟

今年以来最火的剧应该就是《延禧攻略》了,上线33天以来播放量和话题量节节高升,拿下了单日播放6.5亿,累积播放95亿的成绩,目测今天零点之后就要破百亿了,我虽然...

19240
来自专栏不二小段

程序员必读的互联网书单(文末有福利)

程序员是最能够体会知识恐慌的一个群体,我们每天面临太多的新技术,时时刻刻都在学习和创造新内容。同时我们还需要了解互联网的风口与产品理念,否则非常容易被互联网抛下...

8430

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励