漏洞概要
关注数(24)
关注此漏洞
漏洞标题：优酷网主站反射型XSS（所绕过antixss所有浏览器通用）
相关厂商：优酷
提交时间：2014-03-30 13:46
修复时间：2014-05-14 13:46
公开时间：2014-05-14 13:46
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-03-30： 细节已通知厂商并且等待厂商处理中
2014-03-30： 厂商已经确认，细节仅向厂商公开
2014-04-09： 细节向核心白帽子及相关领域专家公开
2014-04-19： 细节向普通白帽子公开
2014-04-29： 细节向实习白帽子公开
2014-05-14： 细节向公众公开
简要描述：
不恰当的过滤规则导致浏览器Anti-XSS功能被绕过
详细说明：
看电影看的太卡了，实在受不了就去在线反馈去了，反馈完了又手痒试了试，结果还真有XSS。
你们的过滤规则大概是这样：
如果出现Anchor标签以外的标签就直接将它移除。不过这个移除还有一个大前提就是你们只移除闭合的标签，如果我的URL是这样：
最后插进去就会变成：
不过这个只在Firefox下有效。因为IE和Chrome都有自己的Anti-XSS功能。这里就可以借助你们的过滤器来绕过了。我们构造这样的URL：
从上面的URL当中可以看到我的payload是：
'><style/onl<meta>oad=alert(/z7y/)%2b'
其中'>的部分用来闭合前面的标签。后面的部分由于会触发过滤器规则，所以选择不去闭合它。最关键的中间的部分。对于Anti-XSS来说'><style/onl<meta>oad=alert(/z7y/)%2b'是无害的，因为这里并没有出现预期的onload。但最后输出时，由于你们的过滤器会过滤所有非Anchor的闭合标签，最终导致这个XSS通杀。
漏洞证明：
Firefox:
Chrome:
Internet Explorer:
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-03-30 21:09
厂商回复：
多谢提醒，马上修复。
最新状态：
暂无
