找回密码
 立即注册
搜索
热搜: 淘宝 补单 抖音
查看: 1080|回复: 11

淘宝装修可引用外部js文件

[复制链接]

10

主题

35

回帖

73

积分

注册会员

积分
73
发表于 2024-1-23 17:18:05 | 显示全部楼层 |阅读模式
简要描述:               
淘宝装修页对js过滤不严可使用户引用外部js文件,可获得其它淘宝用户的cookies、修改自己的店铺的评论,宝贝卖出去的数量等。
详细说明:                                       
在淘宝装修页那边的有个背景图片上传,只要通过firebug进行修改里面的值,然后进行上传就可以直接修改里面的值,直接上图

修改后就可以直接在页面出现一个自己引用的外部js文件,然后自己的外部js文件可以自己随便编辑,想获取用户的cookies还是修改好评和坏评都是手到擒来的事了~

然后上一张修改后的页面图

再上个成品的URL,可以直接从firebug里面查看用户的外部js文件

漏洞证明:                       
在淘宝装修页那边的有个背景图片上传,只要通过firebug进行修改里面的值,然后进行上传就可以直接修改里面的值,直接上图


修改后就可以直接在页面出现一个自己引用的外部js文件,然后自己的外部js文件可以自己随便编辑,想获取用户的cookies还是修改好评和坏评都是手到擒来的事了~

然后上一张修改后的页面图

再上个成品的URL,可以直接从firebug里面查看用户的外部js文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

10

主题

39

回帖

77

积分

注册会员

积分
77
发表于 2024-1-23 17:18:35 | 显示全部楼层
我来个吧

7

主题

37

回帖

63

积分

注册会员

积分
63
发表于 2024-1-23 17:19:22 | 显示全部楼层
谢谢,希望有用

13

主题

42

回帖

93

积分

注册会员

积分
93
发表于 2024-1-23 17:19:43 | 显示全部楼层
11111111111111

7

主题

35

回帖

66

积分

注册会员

积分
66
发表于 2024-1-23 17:20:30 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

8

主题

38

回帖

72

积分

注册会员

积分
72
发表于 2024-1-23 17:21:18 | 显示全部楼层
牛B的网站,我喜欢

9

主题

49

回帖

86

积分

注册会员

积分
86
发表于 2024-1-23 17:21:54 | 显示全部楼层
dddddddddddddddddd

8

主题

41

回帖

57

积分

注册会员

积分
57
发表于 2024-1-23 17:22:43 | 显示全部楼层
12345678910111213141516

14

主题

37

回帖

89

积分

注册会员

积分
89
发表于 2024-1-23 17:23:18 | 显示全部楼层
看看~~~~~~~~~

10

主题

36

回帖

68

积分

注册会员

积分
68
发表于 2024-1-23 17:23:59 | 显示全部楼层
好东西,支持了、
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋| 电商在线-淘江湖淘宝卖家论坛 ( 湘ICP备2021012076号|湘ICP备2021012076号 )

GMT+8, 2024-11-15 01:28 Powered by Discuz! X3.5

快速回复 返回顶部 返回列表