苹果官网发现XSS漏洞

犀利哥 2012-11-14 136082人围观 ,发现 13 个不明物体 漏洞资讯

一位16岁的西班牙白帽子”The Pr0ph3t”发现了苹果官网的XSS漏洞。这个漏洞出现在苹果的子域名 https://locate.apple.com

XSS漏洞:恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。

通过抓包,黑客发现location参数对输入未做过滤,因此可以注入如上图所示的JS代码。

发表评论

已有 13 条评论

取消
Loading...
css.php