漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0100354
漏洞标题：方特网用户平台存储xss漏洞
相关厂商：方特网
漏洞作者： 千斤拨四两
提交时间：2015-03-10 18:50
修复时间：2015-04-24 18:52
公开时间：2015-04-24 18:52
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
N次测试，最终还是发现了漏洞点，赞一个！！！
详细说明：
首先申请两个普通用户进行测试，这里我已经申请好了：
hack_asp和hack_01
发的这些信我都无法直视，<>都被直接转换成< >但是我是不会就这么放弃的！！
js8HEX，16HEX什么的统统不过！！！
这真是一个悲桑的故事！！！
结果万万没想到，在写信的标签出没有对参数过滤，要不要这么搞啊！！！
漏洞证明：
直接上图，带入代码：
当用户打开站内信息查看消息是，就已经中招了！
带入收取cookie地址，瞬间掉下来！
修复方案：
过滤！！！
版权声明：转载请注明来源 千斤拨四两@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝