漏洞详情

披露状态:

2010-07-27: 细节已通知厂商并且等待厂商处理中
1970-01-01: 厂商已经确认,细节仅向厂商公开
1970-01-11: 细节向核心白帽子及相关领域专家公开
1970-01-21: 细节向普通白帽子公开
1970-01-31: 细节向实习白帽子公开
2010-08-26: 细节向公众公开

简要描述:

chinaren校友录xss漏洞

详细说明:

在班级留言中,可插入图片,此处存在xss漏洞,不过仅影响IE6

漏洞证明:

<img src="javascript:alert(/xxxs/)">

修复方案:

版权声明:转载请注明来源 xti9er@乌云

chinaren校友录xss漏洞相关推荐

  1. chinaren校友录的永久xss漏洞

    漏洞详情 披露状态: 2010-07-27: 细节已通知厂商并且等待厂商处理中 1970-01-01: 厂商已经确认,细节仅向厂商公开 1970-01-11: 细节向核心白帽子及相关领域专家公开 19 ...

  2. Chinaren校友录所用的左边弹出式菜单

    代码如下: <html> <head> <title>Chinaren校友录所用的左边弹出式菜单</title> <meta http-equiv ...

  3. Chinaren校友录

    Chinaren校友录 链接:http://alumni.chinaren.com/class/class_index.jsp?classuuid=2917034545012452392 来自 &qu ...

  4. 如何在ChinaRen校友录中免费发多彩留言

    毕业以后,浏览最多的可能就是自己校友录的留言板了.但是千篇一律的文字版面实在难以满足我们丰富多彩的需要,校友录中也提供了多彩留言功能,可以让我们发送一些动态网页元素,如影音.Flash.格式化的文字等 ...

  5. 还有多少人记得ChinaRen校友录,它已经502…

    如今访问这个网站,它已经显示502 Bad Gateway,令人唏嘘不已-- 对于80后这一代,曾经可以通过ChinaRen还能找到当年的小学.中学同学,不知道这里有多少小伙伴用过,或者是听说过呢?

  6. chinaren校友录恢复重新开放_确定!九寨沟景区9月27日对外开放(试运行) 最大限量为每天5000人 各大旅企产品已上线...

    东方网记者曹磊9月23日报道:今天下午,九寨沟管理局宣布,景区拟于2019年9月27日(世界旅游日)起对部分景观恢复对外开放(试运行).根据公告显示,景区将实行单日最大限量控制,每天5000人,接待对 ...

  7. Web 安全恩仇录:漏洞原理

    课程介绍 本课程主要内容为 Web 常见漏洞分析,同时会介绍在各个阶段需要做什么事,该课程利用的攻防平台是 Kali Linux 以及一些 Linux 和 Windows 靶机,按照主次会依次介绍 O ...

  8. 曾差点威胁到 QQ 的 UC及校友录,没了,UC的加解密算法

    1 腾讯的危机-收费注册 2002年7月,第一个版本的UC上线.此时,腾讯正在经历戏剧性的艰难时刻,马化腾尚未找到盈利点,原本打算100万把QQ卖给"车库老板"--深圳电信局,但对 ...

  9. web安全入门课程推荐--Web 安全恩仇录:漏洞原理

    玄魂 玄魂工作室 gitchat上看到的一套入门教程. 课程介绍 本课程主要内容为 Web 常见漏洞分析,同时会介绍在各个阶段需要做什么事,该课程利用的攻防平台是 Kali Linux 以及一些 Li ...

最新文章

  1. 远程注入【注入分类】
  2. 机器学习(一)梯度下降算法的实现及过程分析
  3. c++string转char数组_C++ 算法题解:打印沙漏、素数对猜想、数组元素循环右移问题...
  4. 最耐用的手机盘点 网友:我这个能用到品牌商“破产”!
  5. java动画迷宫寻路_[人工智能] 迷宫生成、寻路及可视化动画
  6. 应用程序框架实战二十六:查询对象
  7. springcloud之config配置中心
  8. 数据库课程设计——人才市场管理系统、教学管理系统、产品销售管理系统、小区物业管理系统
  9. 免费的固定资产管理软件|免费的固定资产管理软件哪个好?
  10. java常用包名8个_java中常用包名的解释
  11. e1载波的数据速率是_Wi-Fi 6(802.11ax)解析25:DCM双载波调制技术
  12. layui省市县三级联动,如何设置select选择时,值为省市县code码
  13. win10切换输入法快捷键_电脑小白必学的5个Win10技巧
  14. android 竖屏rpg游戏,可以竖屏玩的rpg角色扮演大型手游排行
  15. 小程序毕设作品之微信积分商城小程序毕业设计成品(8)毕业设计论文模板
  16. 新书自序【人人都是产品经理:9073】
  17. 全屏背景半透明对话框用PhotoView显示图片放大缩小图片
  18. CHM格式API查看
  19. Html页面生成excel,html页面导出为excel表格
  20. 利用二维数组编程实现功能:输入一个整数n(n不超过10),输出n行的杨辉三角形

热门文章

  1. jquery实现点击按钮变灰不可点击并开始倒计时10秒特效代码
  2. 盘点开源之经典开源Windows工具集
  3. maven配置项目根路径_maven配置src/resources默认目录
  4. 微信订阅号,先运营,再技术
  5. 【报告分享】毕马威阿里研究院:迈向万亿市场的直播电商(附下载)
  6. 网络教学系统毕业设计
  7. 17.笨方法学python 习题43
  8. 雍正王朝上部摘要—摘自电影最top
  9. 常用传感器讲解十五--触摸传感器(KY-036)
  10. ES7、ES8新特性