苹果官网发现XSS漏洞
犀利哥
2012-11-14
共136082人围观
，发现 13 个不明物体
一位16岁的西班牙白帽子”The Pr0ph3t”发现了苹果官网的XSS漏洞。这个漏洞出现在苹果的子域名 https://locate.apple.com
XSS漏洞：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
通过抓包，黑客发现location参数对输入未做过滤，因此可以注入如上图所示的JS代码。
- 上一篇：趋势科技警告出现专盗图片文件的病毒
- 下一篇： Adobe遭黑客入侵，15W数据泄露
Loading...
特别推荐
关注我们 分享每日精选文章
活动预告
-
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束 -
10月
【首节课仅需1元】挖掘CVE不是梦已结束 -
9月
【已结束】自炼神兵之自动化批量刷SRC已结束
已有 13 条评论
这么欢乐，补充一个eBay的。是印度研究者Shubham Upadhyay又叫Cyb3R_Shubh4M发现的http://www.ebay.com/itm/181023275832?ssPageName=STRK:MESELX:IT&_trksid=p3984.m1555.l2649
详情看：
http://www.xssed.com/news/131/Another_Ebay_permanent_XSS/
鸡肋，不好利用额。。。
@laterain post型的也可以利用，只是想利用成功，满足的条件苛刻！
终于上苹果了，之前一直是android……
都是16咋差别这么大涅QAQ
天朝毁人。。同为16我们受摧残
QAQ苦逼
凤凰网分站url跳转漏洞一枚：
http://sc.ifeng.com/event.ng/Type=&Redirect=http://www.baidu.com
@xss 表示对xss无感
QAQ苦逼
QAQ苦逼
天朝毁人。。同为16我们受摧残