腾讯分享功能导致腾讯朋友网等多处存储型XSS漏洞

作者:小菜 更新时间:2025-03-13 点击数:
简介:漏洞概要 缺陷编号: WooYun-2011-03335漏洞标题: 腾讯朋友网存储型XSS漏洞 相关厂商: 腾讯漏洞作者: WebSPRing 提交时间: 20

【菜科解读】

漏洞概要 缺陷编号: WooYun-2011-03335

漏洞标题: 腾讯朋友网存储型XSS漏洞

相关厂商: 腾讯

漏洞作者: WebSPRing

提交时间: 2011-11-17

漏洞类型: xss跨站脚本攻击

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞详情

简要描述:

腾讯分享功能导致腾讯朋友网等多处存储型XSS漏洞。

分享功能链接:http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_onekey?url=,该功能中的Summary字段在朋友网显示前没有进行编码过滤等安全操作,导致存储型XSS漏洞。

漏洞hash:b2f2835b68630cfc41ce5229787cf150

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2011-11-17

厂商回复:

非常感谢

最新状态:

暂无

腾讯,分享,功能,导致,朋友,网,等,多处,存储型,

华为手机分屏功能如何打开

华为手机分屏功能怎么打开?华为手机中是有分屏模式可以打开使用的,但是多数的用户不知道其中的分屏模式可以怎样的操作打开,接下来就是小编为用户带来的华为手机分屏功能打开方法教程,感兴趣的用户快来一起看看吧! 华为手机分屏功能怎么打开 第一步:打开【设置】进入主页面,点击【辅助功能】选项进入; 第二步:在辅助功能页面中点击【智慧多窗】选择; 第三步:最新智慧多窗的页面点击如下图所示的【智慧多窗应用栏】右侧的按钮; 第四步:在如下图箭头所示的图片就可以看到分屏的教程; 第五步:返回到桌面中滑动右侧出现应用栏选择应用打开即可分屏。

以上就是小编为用户带来的华为手机分屏功能打开方法教程,更多精彩的抖音使用教程,就在好学资源网。

华为手机录音功能如何开

华为手机录音功能怎么开?华为手机是有录音功能可以随时记录使用的,但是多数的用户不知道华为手机中的路录音功能在哪里开启,接下来就是小编为用户带来的华为手机录音功能开启方法教程,感兴趣的用户快来一起看看吧! 华为手机录音功能怎么开 第一步:华为手机桌面打开【录音机】应用点击进入; 第二步:在进入到录音机功能页面中,点击如下图所示的红色按键; 第三步:点击红色按钮进入页面开始录音,点击下方的正方形按钮停止录音; 第四步:录制的资源就会自动保存在页面,如下图所示的按钮图标点击; 第五步:就会播放刚刚录制的声音了。

以上就是小编为用户带来的华为手机录音功能开启方法教程,更多华为手机使用教程,就在好学资源网。

加入收藏
               

腾讯分享功能导致腾讯朋友网等多处存储型XSS漏洞

点击下载文档

格式为doc格式

  • 账号登录
社交账号登录