文件名称:139E-mailwormwrittenexamples
- 所属分类：
- JSP源码/Java
- 资源属性：
- [Text]
- 上传时间：
- 2012-11-26
- 文件大小：
- 3kb
- 下载次数：
- 0次
- 提 供 者：
- 圣***
- 相关连接：
- 无
- 下载说明：
- 别用迅雷下载，失败请重下，重下不扣分！
介绍说明－－下载内容均来自于网络，请自行研究使用
利用mail.139.com，由于对邮件正文过滤不严,导致存在xss漏洞来触发浏览器去读取远端的js脚本,并且执行该脚本。该脚本能够在IE浏览器执行。
同时,经过分析发现,mail.139.com中发送邮件的功能存在CSRF弱点 可以通过Ajax技术获取发送邮件所需要的mid值。另外邮箱的“通信录 “中的联系人邮件可以直接通过javascr ipt取出。-Using mail.139.com, due to lax message body filtering, leading to xss flaw exists to trigger browser to read the remote js scr ipt, and execute the scr ipt. The scr ipt can IE browsers. Meanwhile, after analysis, mail.139.com send mail function in the presence CSRF vulnerability can send mail through the Ajax technology needed for mid value. Another mailbox " address book" in the contact e-mail can be removed directly through the javascr ipt.
同时,经过分析发现,mail.139.com中发送邮件的功能存在CSRF弱点 可以通过Ajax技术获取发送邮件所需要的mid值。另外邮箱的“通信录 “中的联系人邮件可以直接通过javascr ipt取出。-Using mail.139.com, due to lax message body filtering, leading to xss flaw exists to trigger browser to read the remote js scr ipt, and execute the scr ipt. The scr ipt can IE browsers. Meanwhile, after analysis, mail.139.com send mail function in the presence CSRF vulnerability can send mail through the Ajax technology needed for mid value. Another mailbox " address book" in the contact e-mail can be removed directly through the javascr ipt.
相关搜索： xss
(系统自动生成,下载前可以参看下载内容)
下载文件列表
139邮箱蠕虫编写实例\139邮箱蠕虫编写实例 .txt
139邮箱蠕虫编写实例
139邮箱蠕虫编写实例