当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02317

漏洞标题：新浪爱问的一个没营养的XSS

相关厂商：新浪

漏洞作者： 蚊虫

提交时间：2011-06-26 10:42

修复时间：2011-07-26 12:00

公开时间：2011-07-26 12:00

漏洞类型：xss跨站脚本攻击

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-06-26： 细节已通知厂商并且等待厂商处理中
2011-06-27： 厂商已经确认，细节仅向厂商公开
2011-07-07： 细节向核心白帽子及相关领域专家公开
2011-07-17： 细节向普通白帽子公开
2011-07-27： 细节向实习白帽子公开
2011-07-26： 细节向公众公开

简要描述：

影响不大and没营养的一个xss

详细说明：

你懂的

漏洞证明：

http://ishare.iask.sina.com.cn/search.php?key=<script>alert("蚊虫!")</script>

修复方案：

扣开发人员工资

版权声明：转载请注明来源 蚊虫@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2011-06-27 16:48

厂商回复：

感谢您对我们产品的支持，我们立刻安全修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2011-06-26 10:47 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    购物这里还有一个..http://gouwu.iask.com/search.php?key=<script>alert("蚊虫!")</script>老站都不注意过滤,说不定还能挖到

  2. 2011-06-26 10:59 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    http://iask.sina.com.cn/search_engine/search_knowledge_engine.php?key=蚊虫&tag="</a><script>alert()</script> <br />不挖了,建议重写整站代码.. <br />界面不是很好看,但是这个站却的东西却很有用

  3. 2011-06-26 11:06 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    没营养还5分

  4. 2011-07-03 14:24 | 晴天小铸 ( 普通白帽子 | Rank:106 漏洞数:31 | 退出黑客界的纠纷,低调求发展。)

    郁闷 最近研究 php 没看XSS 蚊虫你放假没

  5. 2011-07-11 19:17 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    这你就扣人家工资

  6. 2011-07-11 19:19 | 晴天小铸 ( 普通白帽子 | Rank:106 漏洞数:31 | 退出黑客界的纠纷,低调求发展。)

    蛋疼 @_@

  7. 2011-07-26 15:37 | 犯罪嫌疑猪 ( 路人 | Rank:0 漏洞数:1 | 也暂无)

    人家有的是杀虫剂~