导航网站自动收录漏洞-劫持漏洞

少羽.
少羽.
少羽.
3492
文章
92
评论
2020年6月1日16:40:08 41 1.5K

我想搞个导航网站来着,看着自动收录的网站然后就发现了很多导航网站有这个bug

BUG后果:可以在网站上上传任意js html代码,会被劫持,跳转等等。

BUG原因:导航网站自动收录漏洞-劫持漏洞

大家看图,只要我在我的网站上面,做了导航网站的连接。然后点入到导航网站内,
导航网站就会读取,我网站的信息,自动收录到它的数据库。
只要我在

此处为隐藏的内容!
发表评论并刷新,方可查看

导航网站自动收录漏洞-劫持漏洞

然后这个网站抓取的标题,就变成了代码。植入到导航网站首页了。

然后网站就被劫持了。

 

少羽.
  • 本文由 发表于 2020年6月1日16:40:08
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
Spring Boot Actuator H2 RCE复现 漏洞分析

Spring Boot Actuator H2 RCE复现

原文:https://www.cnblogs.com/cwkiller/p/12829974.html 前端时间碰到一个Actuator  信息泄露的然后复现了一下这个漏洞 git clone htt...
CVE-2020-11651 SaltStack漏洞复现 漏洞分析

CVE-2020-11651 SaltStack漏洞复现

使用Docker 来启动一个环境 docker pull vulfocus/saltstack-cve_2020_11651 docker run -d -p 4506:4506 -p 4505:45...
广告也精彩

评论已关闭!

评论:41   其中:访客  41   博主  0
    • aゞ壁纸库·念拥|mz+ aゞ壁纸库·念拥|mz+ 1

      DGVQD_1hPOyfZ0TQWDqQPzhQ6l支付没到账的已补,重新查单即可 查不到联系我

      • 林波 林波 0

        11111AAAA啊啊啊

        • 12345 12345 2

          哈里还

          • 随心 随心 1

            看一看

            • A''ゞ . A''ゞ . 0

              我要模仿你的帖子

              • ag ag 0

                asghg蛇

                • 4196 4196 1

                  132磊

                  • 手动挡 手动挡 0

                    我要模仿你的

                    • lock丶凌轩 lock丶凌轩 1

                      DGVQD_1hPOyfZ0TQWDqQPzhQ6l支付没到账的已补,重新查单即可 查不到联系我

                      • 林云 林云 0

                        真的这么丝滑么?

                        • jieyun jieyun 1

                          天天学习

                          • 12345 12345 2

                            牛逼牛逼

                            • 筑梦 筑梦 2

                              康康

                              • zeyudada zeyudada 2

                                啊这

                                • 小白 小白 1

                                  可以的

                                  • 网友 网友 1

                                    看看

                                    • 123123213213 123123213213 0

                                      按时发散收到 啊

                                      • Jacky Jacky 1

                                        牛皮

                                        • 15级流量卡 15级流量卡 1

                                          厉害了我的哥

                                          • Jacky Jacky 1

                                            支持支持

                                            • cc001 cc001 1

                                              看看

                                              • 客 0

                                                支持

                                                • lock丶凌轩 lock丶凌轩 1

                                                  11111AAAA啊啊啊

                                                  • 3432432 3432432 1

                                                    学习新知识

                                                    • 缔梦 缔梦 1

                                                      康康

                                                      • 康康 康康 0

                                                        康康

                                                        • ㊣缸裏ィ有冞 幻城㊣ ㊣缸裏ィ有冞 幻城㊣ 1

                                                          牛逼

                                                          • 蓝色网络—诗画 蓝色网络—诗画 1

                                                            所以我们的出现就很好的解决了这个bug

                                                            • 蓝色网络—诗画 蓝色网络—诗画 1

                                                              所i一我们的出现很好的解决了这个bug

                                                              • 225545 225545 0

                                                                法国护肤大哥红包vv吃吃吃vv好

                                                                • xiaodi xiaodi 0

                                                                  666小迪

                                                                  • 淡淡的忧伤 淡淡的忧伤 2

                                                                    哈里还

                                                                    • 祈求 祈求 1

                                                                      大佬秀

                                                                      • 祈求 祈求 1

                                                                        大佬秀呀

                                                                        • 小华 小华 0

                                                                          11111AAAA啊啊啊

                                                                          • 缔梦 缔梦 1

                                                                            66666可以

                                                                            • 缔梦 缔梦 1

                                                                              奖学金多久

                                                                              • ゛伱站在我望不到的位置ゝ ゛伱站在我望不到的位置ゝ 1

                                                                                涛涛涛涛涛涛和

                                                                                • 星落. 星落. 3

                                                                                  测试看看。。。。

                                                                                  • 66avvv免翻墙 66avvv免翻墙 1

                                                                                    666+很强999

                                                                                    • 66avvv免翻墙 66avvv免翻墙 1

                                                                                      很强很牛看看