钓鱼之XSIO漏洞，一个非常猥琐的“漏洞”

注：版权所有，转载请注明出处。

今天要讲的这个漏洞是一个非常猥琐的漏洞。

大部分网站都有这个漏洞，不光是百度。

什么是XSIO，为什么说它猥琐呢？

XSIO是因为没有限制图片的position属性为absolute，导致可以控制一张图片出现在网页的任意位置。

那么我们就可以用这张图片去覆盖网页上的任意一个位置，包括网站的banner，包括一个link、一个button。

这就可以导致页面破坏。而给图片设置一个链接后，很显然就可以起到一个钓鱼的作用。

百度空间XSIO漏洞：

由于对正常的HTML标签百度空间是没有做过滤的，所以我们可以用这些标签来实施XSIO攻击。

在百度，发blog是在一个table里，所以我们要先把table闭合掉，然后再插入合适的图片。

如以下代码：

通过控制 left 和 top的值，我们就可以把这张图片覆盖到网页上的任意位置，而 link 则是指向了 https://lcx.cc/

如图：

匿名用户的头像被我覆盖到了banner处.

在实施具体攻击时，可以用图片覆盖link或者banner，当别人点击原本是link或button时，将跳到我们的恶意网站去。

所以说，这是一个非常猥琐的漏洞！

相关阅读：

position属性absolute与relative 详解，作者：小毅，时间： 2006-11-11

source:

2008-07-13 10:55

The Week of Baidu Bugs - Day 03: 百度空间XSIO漏洞

留言评论（旧系统）：

文章来源于lcx.cc:钓鱼之XSIO漏洞，一个非常猥琐的“漏洞”