来自腾讯手机端的一个xss

漏洞详情

披露状态:

2014-04-25: 细节已通知厂商并且等待厂商处理中
2014-04-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

一不小心就看见了,求一邀请码

详细说明:

手机端朋友网的搜索好友,引发的xss,自己利用了下,还行。

漏洞证明:

Screenshot_2014-04-25-16-31-20.png

修复方案:

过滤和限制长度

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-04-29 14:49

厂商回复:

非常感谢您的报告,该问题并不影响其它用户安全,故暂不做处理。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理

最新状态:

暂无


漏洞评价: