wuliuqiii

文章分类 -  XSS

smb xss
摘要:cature/smb模块http://bbs.pediy.com/showthread.php?t=176189NetBIOSnbns_responsehttp://www.freebuf.com/articles/5238.html 阅读全文

posted @ 2014-02-27 11:21 wuliuqiii

[总结] 字符集编码
摘要:[ISO-2022-KR].在这个字符集当中存在一种缺陷。就是会把以开头结尾的一串字符看作是2 bytes也就是一个字符。利用:onmouseover=location='jav\x41script\x3Aalert\x28"Mxx"\x29' >xxx 阅读全文

posted @ 2014-01-06 22:40 wuliuqiii 阅读(69) 评论(0) 推荐(0)

[总结] CVE-2013-5612
摘要:参考:http://sb.f4ck.org/thread-16588-1-1.html漏洞名称:Mozilla Firefox/Thunderbird/SeaMonkey字符编码跨域XSS漏洞(CVE-2013-5612)受影响系统:Mozilla Firefox < 26,Mozilla Thunderbird < 24.2,Mozilla SeaMonkey < 2.23,Mozilla Firefox ESR < 24.2描述:Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端,支持IMAP、POP邮件协议以及HTML邮件格式。 阅读全文

posted @ 2014-01-06 22:38 wuliuqiii