【原创】Xss 0DAY 秒杀 NoScript [firefox/chrome/ie] IE10进来

显示全部楼层 · 发表于 2013-9-2 18:57:30

ZH-TW 发表于 2013-9-2 18:43
不用這麼麻煩...
知道我怎麼回的嗎？
在轉圈時直接按停止按鈕就好，就是跟刷新按鈕綁在一起的那個X

问题是这个按钮被隐藏了。怎么就只有 IE10 不跳转？突然发现 IE10 打开网页最快了，秒开。而 Firefox、Chrome 全部初始配置都没它快。

显示全部楼层 · 发表于 2013-9-2 18:58:39

开了opera才进来……

显示全部楼层 · 发表于 2013-9-2 19:05:28

ywzhaiqi 发表于 2013-9-2 18:57
问题是这个按钮被隐藏了。怎么就只有 IE10 不跳转？突然发现 IE10 打开网页最快了，秒开。而 Firefox、Ch ...

好吧..隱藏就沒辦法了...來試試IE10

根據9樓大神的說法
這個0Day貌似利用了WMP跟Html5
求1樓現身說法

Mozilla/5.0 (Windows NT 6.2; WOW64; rv:23.0) Gecko/20100101 Firefox/23.0 (zh-TW)
——生亦何歡?死亦何苦?喜樂哀愁，皆歸塵土。

显示全部楼层 · 发表于 2013-9-2 19:06:26

我把过滤xss的功能给关了。。。江3看到解决下，我对ape和xss实在搞不懂啊，就给都关了。

显示全部楼层 · 发表于 2013-9-2 19:08:01

md 提示 plugin-container.exe 加载 "c:\program files\windows media player\npdsplay.dll"......

显示全部楼层 · 发表于 2013-9-2 19:17:34

keizau 发表于 2013-9-2 18:39
好吧.这样NS不是形同虚设了吗...怎么破

。。。。。。。。。。。。。。。。。。。。。。。

NS 难道就是专门用来破这个XSS 攻击的吗？？？？？？？？？？

显示全部楼层 · 发表于 2013-9-2 19:35:27

本帖最后由冥想次方于 2013-9-2 20:29 编辑

我自己的配置完全没反应,有NS,可能是禁用了部分脚本的原因

用了另一个配置被跳转,无NS,未禁用脚本
话说这个真牛掰
更新:才想起来,我自己的配置禁用了系统插件,
放在plugins目录的WMP插件又开了"点击播放"

显示全部楼层 · 发表于 2013-9-2 19:35:52

我chrome打開提示要安裝wmp插件啊,

显示全部楼层 · 发表于 2013-9-2 19:40:03

antianti 发表于 2013-9-2 19:35
我chrome打開提示要安裝wmp插件啊,

官方chrome 和绿化版都会跳转

你这个是？？？

显示全部楼层 · 发表于 2013-9-2 19:42:51

catcat520 发表于 2013-9-2 19:40
官方chrome 和绿化版都会跳转

你这个是？？？

我這個是官方的,版本29.0.1547.62 m

[原创] 【原创】Xss 0DAY 秒杀 NoScript [firefox/chrome/ie] IE10进来