漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074414
漏洞标题：搜狗问问存储型XSS二
相关厂商：搜狗
漏洞作者： xy小雨
提交时间：2014-08-31 21:54
修复时间：2014-09-01 17:44
公开时间：2014-09-01 17:44
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-31： 细节已通知厂商并且等待厂商处理中
2014-09-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
原来还是有人关心我，在乎我的，让我知道我永远不是一个人，会按时打电话问我人现在在哪里？有没有在家？告诉我，不管刮风下雨他都愿意在原地等我。———致亲爱的快递小哥。
详细说明：
WooYun: 搜狗问问存储型XSS已打cookie
继这个帖子修复了之后
今天看了一下
在补充问题这边还是可以插入xss
随便一个xss都可以
<img src=x onerror=alert(/1/)>
我测试了3个
http://wenwen.sogou.com/z/q590250512.htm?ch=izw.d.wt
http://wenwen.sogou.com/z/q590251403.htm?ch=izw.d.wt
http://wenwen.sogou.com/z/q590251029.htm?ch=izw.d.wt
漏洞证明：
修复方案：
过滤
来个10升普通白帽子。。。
版权声明：转载请注明来源 xy小雨@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-09-01 17:44
厂商回复：
您好，经测试该漏洞不存在，也可能之前被其他白帽子报过并已修复，感谢支持！
最新状态：
暂无