WooYun.org

DZ这是正式开始了么？

@se55i0n 嗯？不是DZ的，，

@鬼魅羊羔 DZ=洞主

@qiaoy 好吧，我又OUT了。。。谁叫这厮装文化人儿，不说中文。。

@se55i0n 鄙视不说中文的。。

@鬼魅羊羔 ...小学文化...拼音代替...这都要被鄙视...

@se55i0n 以后不会的画圈。。

我发现我的标题名字……好2。。。忘了改了。。

刚刚在才群里面讨论，你就发送上来了。。。

@疯子 这叫速度哈。。我发现了，腾讯貌似对奖品这些不给力啊。。

给力！！！

@xsser 我会害羞的。。

@鬼魅羊羔 00000

看到漏洞详情、我当时就石化了！

@Coody 你能看到漏洞详情？

@疯狗 我俩一个公司。。

@鬼魅羊羔 懂了 ：）

@xsser 我后悔了。。可以拿妹纸的cookie，多爽。。。我后悔了 ，，，

愁死了，提交早了。。对方的安全中心、空间、微博、都能直接拿下的。。。哎。。被某人骂死了。。

@鬼魅羊羔 额，那样得话rank会翻一番么？

@疯狗 不会，但是……只要对方打开邮件，截获cookie，想干什么干什么，空间啊、邮件啦、安全中心啦、微博什么的。。测试都通过。。

@疯狗 本来想用这个社几个人的，手快。。先提交了。。

@鬼魅羊羔 你试试 空间和邮件的cookies是分开的，估计为了修复邮箱能用一个二级域名的反射型搞全站的问题改的把，反正都没httponly

@小胖胖要减肥 我试了，空间、邮件、安全中心、微博，都能通用啊。。

@鬼魅羊羔 你开虚拟机先登qq再登邮箱看看，我这里需要再次输入密码

@小胖胖要减肥 都测试过了，用火狐浏览器改的cookie，跟金山的朋友一起测试的，完全OK。。。

@鬼魅羊羔 你发给我我测试看看呗，你获取的是应用平台的cookies是吧

@小胖胖要减肥 漏洞今天下午6:10分左右修复的，没用了。。不是平台cookie，反正也修补了，我就说下吧。大概过程是这样的，他有个输入地方，么有做过滤，可以XSS，而且平台在注册时，会将你的注册信息发送给指定邮箱进行激活，很巧的是，激活邮件的内容中，包含了没有做过滤的那一段，我的用法是，添加完XSS后，将包含有XSS语句的邮件，发送到要攻击的邮箱中，当打开含有XSS语句的邮件，即可触发，然后获取cookie。。经过测试，此cookie可以在QQ空间、微博、邮箱、安全中心通用，也包括各类需要登录的腾讯业务网站等。。

@小胖胖要减肥 所以我说，腾讯给10rank ，我感觉很郁闷。。。提交的有点早了。。。

@小胖胖要减肥 这个你可以问问9楼的疯子，我们在金山内部群测试过了，cookie可以登录各类业务。。。

@鬼魅羊羔 懂了 这样其实就造成了一个子站的存储型cookies但最后到邮件起作用了，反而把邮件的cookies给盗了是吧，还是能指定邮箱用户的，还看看发邮件有没有限制，可不可以遍历qq发

@小胖胖要减肥 这光荣的任务就给你了

@鬼魅羊羔 @xsser 你知道我最喜欢干这个 哈哈，不过鬼妹说都修复了，如果真可以遍历qq号等于官方发xss，这个绝对精彩啊，不过一般很多用户也不看邮件的

@小胖胖要减肥 其实说简单点，就是利用平台的邮件发送功能，获取了邮件的COOKIE。。我估计很多站点都有这个问题啊。。我在想，凡是可以通过QQ邮箱激活的各大站点，也就是说，在其他网站注册，将注册信息反回给QQ邮箱的话，如果也存在某处过滤不严，恰巧也包含在了注册时邮件的内容中，是不是也能达到这样的效果？今天也找到了一处，但是郁闷的时，接收反馈信息的邮箱地址是可控的，但是，你改了也白改，它会自动以你登陆的QQ号为准，真不知道那个功能是干啥用的。。想抓包更改也不行。。哎哎。。

@鬼魅羊羔 这个问题其实只要邮件内容显示的时候做下处理就可以了，每行限制显示字符数，但显示出来的邮件不会换行，我们公司就是这么搞的，就导致没法构造xss了

@小胖胖要减肥 反正这次腾讯修复的很恶心。。无从下手了。。本来是主体名称处没做过滤，后来发现，password这个地方，也可以插入XSS。。但是后来，所有的输入，都变成文本了。。啥都不能执行了。。

@鬼魅羊羔 如果邮件内容没有强制换行，在邮件内容里面构造看看，就像g牛之前发的一个4个图片名称和xss的

@小胖胖要减肥 我给你发地址，你继续试试吧。。