淘宝网 订阅所有【淘宝网】的日志

淘宝店铺发贴漏洞：可执行任何html代码

编辑:dnawo 日期:2009-06-02

字体大小: 小 中 大
在发贴时输入以下内容并保存：

复制内容到剪贴板程序代码 程序代码
<a href="http://www.mzwu.com/"><font color="red">木子屋</font></a>

保存后显示结果为：

复制内容到剪贴板程序代码 程序代码
<a href="#">木子屋</a>

这说明淘宝程序有对html代码进行过滤，好了，我们对内容稍做修改：

复制内容到剪贴板程序代码 程序代码
&lt;a href="http://www.mzwu.com/"&gt;&lt;font color="red"&gt;木子屋&lt;/font&gt;&lt;/a&gt;

这次保存后显示的结果为：

复制内容到剪贴板程序代码 程序代码
<a href="http://www.mzwu.com/"><font color="red">木子屋</font></a>

可以猜测：在贴子内容显示到页面前，淘宝将实体转化成了字符(如<转为<，>转为>)，从而使我们精心构造的html代码得以执行！利用这一原理，我们可以在贴子中执行任何html代码，甚至是js代码都能被执行！





上一篇: Effective C# 原则8：确保0对于值类型数据是有效的
下一篇: Effective C# 原则9：明白几个相等运算之间的关系
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
最新日志:
评论: 0 | 引用: 0 | 查看次数: 3413
发表评论
请登录后再发表评论！