苹果官网发现XSS漏洞
犀利哥
2012-11-14
共185925人围观
，发现 13 个不明物体
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
一位16岁的西班牙白帽子”The Pr0ph3t”发现了苹果官网的XSS漏洞。这个漏洞出现在苹果的子域名 https://locate.apple.com
XSS漏洞：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
通过抓包，黑客发现location参数对输入未做过滤，因此可以注入如上图所示的JS代码。
相关推荐
Loading...
特别推荐
推荐关注
官方公众号
聚焦企业安全
官方QQ群
FreeBuf官方微博活动预告
-
3月
如何在Windows系统下进行二进制安全学习未开始 -
2月
漏洞挖掘神器训练营已结束 -
2月
Cobaltstrike基础到进阶已结束 -
2月
从零开始Burpsuite渗透之旅已结束
已有 13 条评论
这么欢乐，补充一个eBay的。是印度研究者Shubham Upadhyay又叫Cyb3R_Shubh4M发现的http://www.ebay.com/itm/181023275832?ssPageName=STRK:MESELX:IT&_trksid=p3984.m1555.l2649
详情看：
http://www.xssed.com/news/131/Another_Ebay_permanent_XSS/
鸡肋，不好利用额。。。
@laterain post型的也可以利用，只是想利用成功，满足的条件苛刻！
终于上苹果了，之前一直是android……
都是16咋差别这么大涅QAQ
天朝毁人。。同为16我们受摧残
QAQ苦逼
凤凰网分站url跳转漏洞一枚：
http://sc.ifeng.com/event.ng/Type=&Redirect=http://www.baidu.com
@xss 表示对xss无感
QAQ苦逼
QAQ苦逼
天朝毁人。。同为16我们受摧残