当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01055

漏洞标题：googleXSS（不给力）

相关厂商：google

漏洞作者： SnowGZ

提交时间：2011-01-02 20:20

修复时间：2011-01-05 18:40

公开时间：2011-01-05 18:40

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-01-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-01-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这都能行。。？

详细说明：

太搞笑了。。

漏洞证明：


http://www.google.com.hk/search?q=%3Cscript%3E%3C%2Fscript%3E%27%22%3E%3E%3Cscript%3Ealert%28%27xss%27%29%3C%2Fscript%3E&btnG=Search&hl=en&newwindow=1&client=aff-cafe-sicent1&source=sdo_sb_html&prog=abs&num=10&lr=&ft=i&cr=&safe=images&aq=f&aqi=&aql=&oq=&gs_rfai=

修复方案：

版权声明：转载请注明来源 SnowGZ@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：18 (WooYun评价)

漏洞评价：

评论

  1. 2011-01-05 18:43 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    假的吧求扣分！！！

  2. 2011-01-05 23:35 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    难道浏览器问题?

  3. 2011-01-06 11:31 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    坐等楼主

  4. 2011-01-06 13:31 | 0x0F ( 普通白帽子 | Rank:231 漏洞数:60 | 尖刀安全 (JDSec.Com).......................)

    IE6测试确认有弹框

  5. 2011-01-06 15:54 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    NB大了~~~~ 顶！

  6. 2011-01-06 16:39 | 左右 ( 路人 | Rank:23 漏洞数:3 | 左右 ? 左. : 右.)

    给力啊！

  7. 2011-01-06 17:43 | 结扎师 ( 实习白帽子 | Rank:79 漏洞数:6 | 在结扎这个纯洁的技术领域，默默的探索……...)

    .....这个还挺给力的

  8. 2011-01-06 18:14 | kEvin1986 ( 普通白帽子 | Rank:102 漏洞数:6 | $ ? #)

    Google针对IE6返回的那段代码里有条LinkedIn的记录没转义...or了个z的

  9. 2011-01-07 17:23 | akast ( 普通白帽子 | Rank:244 漏洞数:39 | NEURON & LEUKOCYTE)

    在2010年1月，Google紧跟Mozilla的步伐，开始收购自家的漏洞。Google给出的价格是 $1337 ，Mozilla 则是 $500 到 $3000不等。

  10. 2013-07-16 02:04 | X-Power ( 实习白帽子 | Rank:35 漏洞数:3 | 没事来打酱油)

    蹦了