当前位置：首页>网络安全 > 腾讯QQ空间的跨站漏洞介绍以及修复解决的方案(图)

腾讯QQ空间的跨站漏洞介绍以及修复解决的方案(图)

来源：番茄系统家园浏览：时间：2021-12-20 17:15:38

QQ空间存在一处储存型跨站
详细说明：
QQ空间应用处有一个文件夹应用，该应用可以重命名文件名，正常情况下客户端是过滤了特殊字符的。
腾讯QQ空间的跨站漏洞介绍以及修复解决的方案(图)

但是特殊字符仅仅在客户端做了过滤并没有在服务端和输出端过滤。因此我们可以通过本地修改post内容绕过这一限制

点击确定产生post

（拦截post数据修改post内容）
将name值修改为"><script>alert('by:pijiu')</script><"

腾讯QQ空间的跨站漏洞介绍以及修复解决的方案(图)

回到QQ空间文件夹这时可以看到文件已经成功被重命名而且构造的"> 已经将titile标签阻断

虽然这里没有显示alert但是可以看到<script>标签已经处在可以运行的状态了。只是需要细心构造一下就可以形成攻击。
再抓包得到json 在json里面脚本畅通执行

腾讯QQ空间的跨站漏洞介绍以及修复解决的方案(图)

如果有人通过腾讯其他xss获得QQ空间权限然后再修改此处可能会对受害者造成长期影响。

修复方案：

抓个漂亮妹纸，过滤下.

作者啤酒【

推荐系统

雨林木风 winxp下载纯净版永久激活 winxp ghost系统 sp3 系统下载
64位
系统大小：0MB系统类型：WinXP
雨林木风在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业知名品牌，雨林木风WindowsXP其系统口碑得到许多人认可，积累了广大的用户群体，是一款稳定流畅的系统，雨林木风 winxp下载纯净版永久激活 winxp ghost系统 sp3 系统下载，有需要的朋友速度下载吧。
系统等级：
进入下载 >
萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
64位
系统大小：0MB系统类型：Win7
萝卜家园win7纯净版是款非常纯净的win7系统，此版本优化更新了大量的驱动，帮助用户们进行舒适的使用，更加的适合家庭办公的使用，方便用户，有需要的用户们快来下载安装吧。
系统等级：
进入下载 >
雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
64位
系统大小：1.01GB系统类型：WinXP
雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载，雨林木风WinXP系统技术积累雄厚深耕多年，采用了新的系统功能和硬件驱动，可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，加固了系统安全策略，运行环境安全可靠稳定。
系统等级：
进入下载 >
萝卜家园win10企业版免激活密钥激活工具 V2023 X64位系统下载
64位
系统大小：0MB系统类型：Win10
萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版免激活密钥激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园
系统等级：
进入下载 >
萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
64位
系统大小：0MB系统类型：Win10
萝卜家园windows10游戏版 win10游戏专业版 ghost X64位系统下载，萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园win10国内镜像版，基于国内用户的习惯，做
系统等级：
进入下载 >
windows11下载萝卜家园win11专业版 X64位 V2023官网下载
64位
系统大小：0MB系统类型：Win11
萝卜家园在系统方面技术积累雄厚深耕多年，windows11下载萝卜家园win11专业版 X64位官网正式版可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，使得软件在WINDOWS11系统中运行得更加流畅，加固了系统安全策略，WINDOWS11系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。
系统等级：
进入下载 >