新網雲郵第三個儲存型XSS

2021-12-29 22:00:56 字數 368 閱讀 5273

雲郵是新網互聯自主研發的第二代企業郵箱系統;在兼具第一代企業郵箱以「網域名稱郵箱」為核心特徵及系列功能的同時,融入了統一通訊概念和技術,整合郵件、簡訊、傳真、語音、**、即時通訊等多種通訊方式,支援pc、手機等多種終端裝置的使用,使得企業郵箱服務進入乙個新的時代。

詳細說明:**過濾不嚴

漏洞證明:郵件正文提交**測試:(ie6 測試的 其他版本沒測)

發現expression這部分**被過濾了;

轉換為16進製制測試:

閱讀郵件,彈窗了··

然後就構造了乙個十六進製制**:

閱讀郵件,可愛的cookie來了。。。

修復方案:

過濾

addEventListener第三個引數作用

dom方法 addeventlistener 和 removeeventlistener 是用來分配和刪除事件的函式。這兩個方法都需要三個引數,分別為 事件名稱 string 要觸發的事件處理函式 function 指定事件處理函式的時期或階段 boolean dom事件流如圖 當第三個引數設定為t...

第三個Sprint總結

成員 羅凱旋 羅林傑 吳偉鋒 黎文衷 第三階段四則運算專案預期的所有功能功能已經實現,包括自動生成各種難度的算式以及計時功能和小遊戲比賽 看誰一分鐘內算的題目最多等等 團隊github 燃盡圖 結果圖 1.每個成員第二個sprint階段有何需要改進?成員介紹 需要改進 羅凱旋首頁的ui設計有待改進,...

addEventListener的第三個引數詳解

示例 element.addeventlistener mousedown func,element.addeventlistener mousedown func,element.addeventlistener mousedown func,element.addeventlistener mo...