在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
搜狗、360、遨游还有世纪之窗等几个浏览器都是差不多的! 当初软件开发是基于IE6的内核系统的。 现今IE6早就已经更新 现在在IE6中打开http://[email protected]回显“语法错误”信息 过滤了"@"字符 但是现在搜狗、360、遨游还有世纪之窗等浏览器均不出现回显错误 而是直接跳转至地址http://ogeek.net 假设某论坛支持HTML代码 则发帖内容为:<a href="https://mybank.icbc.com.cn/icbc/perbank/[email protected]/">http://www.icbc.com.cn/</a> 那么如果用户使用的是上述几个浏览器之一,看到的信息是http://www.icbc.com.cn 但是点击进入的实际地址却是www.sina.com(如果是钓鱼地址呢……) 漏洞证明: 假设某论坛支持HTML代码 则发帖内容为:<a href="https://mybank.icbc.com.cn/icbc/perbank/[email protected]/">http://www.icbc.com.cn/</a> 那么如果用户使用的是上述几个浏览器之一,看到的信息是http://www.icbc.com.cn 但是点击进入的实际地址却是www.sina.com(如果是钓鱼地址呢……) 修复方案: 直接过滤掉。 |
2022-08-15
2022-08-17
2022-09-23
2023-10-27
2022-08-18
请发表评论