新浪跨站漏洞演示

yxwxqflbyg

注意：文章首发UUHACKER论坛，后由原创作者友情提交到C.Rufus Security Team。
转载请保持文章完整性
最近在很多程序中发现了跨站漏洞，不过在跟朋友交流的过程中发现对于跨站漏洞的危害，好多人认识是不正确的，以为跨站漏洞只不过是弹出个对话框，页面做个转向那么简单，然而实际上，跨站漏洞绝对是一个高危漏洞，尤其是对于有会员以及身份验证的程序来说。并不是什么高深的东西，只是让大家有个意识，意识到跨站漏洞很危险.
下面来演示下新浪跨站
测试网站:新浪
http://m.iask.com/
搜索歌曲:我爱台妹
点击:视听
看操作.............
代码:">alert("hacker_only")screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}"  alt="Click here to open new window CTRL+Mouse wheel to zoom in/out" src="/Article/UploadPic/2007-10/200710275335378.gif" width=716  border=0 resized="true">screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}"  alt="Click here to open new window CTRL+Mouse wheel to zoom in/out" src="/Article/UploadPic/2007-10/200710275339786.jpg" width=716  border=0 resized="true">