荷塘月色_淘宝抖音跨境电商卖家论坛社区

标题: 淘宝装修可引用外部js文件 [打印本页]

作者: 流云 时间: 2014-7-1 22:58
标题: 淘宝装修可引用外部js文件
简要描述：
淘宝装修页对js过滤不严可使用户引用外部js文件，可获得其它淘宝用户的cookies、修改自己的店铺的评论，宝贝卖出去的数量等。
详细说明：
在淘宝装修页那边的有个背景图片上传，只要通过firebug进行修改里面的值，然后进行上传就可以直接修改里面的值，直接上图

修改后就可以直接在页面出现一个自己引用的外部js文件，然后自己的外部js文件可以自己随便编辑，想获取用户的cookies还是修改好评和坏评都是手到擒来的事了~

然后上一张修改后的页面图

再上个成品的URL，可以直接从firebug里面查看用户的外部js文件

漏洞证明：
在淘宝装修页那边的有个背景图片上传，只要通过firebug进行修改里面的值，然后进行上传就可以直接修改里面的值，直接上图

再上个成品的URL，可以直接从firebug里面查看用户的外部js文件

作者: 萤火虫 时间: 2014-7-2 17:53
我来个吧

作者: 无情 时间: 2014-7-2 17:53
谢谢，希望有用

作者: moonnight 时间: 2014-7-2 18:36
11111111111111

作者: 澤霖楓 时间: 2014-7-2 18:56

作者: 丛华蔓 时间: 2014-7-2 20:15
牛B的网站，我喜欢

作者: lxx7053253 时间: 2014-7-2 20:21
dddddddddddddddddd

作者: 我是大众男神 时间: 2014-7-2 20:49
12345678910111213141516

作者: 红色妖姬 时间: 2014-7-2 20:58
看看~~~~~~~~~

作者: zj0504 时间: 2014-7-2 21:05
好东西，支持了、

作者: chaoguiyun 时间: 2014-7-2 23:12
了解一下了

作者: 　hy　　cc　　 时间: 2014-7-3 01:10
路过看看

作者: Lassen 时间: 2014-7-3 01:41
看起来不错

作者: qiji 时间: 2014-7-3 02:14
11111111111111111111111

作者: qiji 时间: 2014-7-3 02:15
11111111111111111111111

作者: 707425062 时间: 2014-7-3 02:43
0000000000000000

作者: 彈琴說ゞIメ 时间: 2014-7-3 07:04
好好学习

作者: hkp_0928 时间: 2014-7-3 08:07
谢谢分享。

作者: swqeeeee 时间: 2014-7-3 08:19
看看是社么吗

作者: wocanidaye 时间: 2014-7-3 09:04
学习学习

作者: bellebaby 时间: 2014-7-3 09:26
这都行，强大

作者: 蛋蛋落水 时间: 2014-7-3 09:32
特斯拉特斯拉

作者: 钟梓朝 时间: 2014-7-3 09:36
确定有效？

作者: ℡浪吇ヤ伊人 时间: 2014-7-3 09:53
为了荷币！

作者: easken 时间: 2014-7-3 10:16
学习学习。。。。

作者: 小意 时间: 2014-7-3 10:38
有没有联系方式，相互探讨下

作者: 一起互动smile 时间: 2014-7-3 13:43
试试哦或许不错

作者: HXO 时间: 2014-7-3 14:01
看看是什么东西

作者: miqinno 时间: 2014-7-3 14:07
jkghfbcvbdf

作者: 公主7788 时间: 2014-7-3 15:16
0000000000

作者: 向水、要鱼 时间: 2014-7-3 15:53
大神，我等你等的好幸苦

作者: 智能兴 时间: 2014-7-3 15:58
1111111111

作者: 大白菜吃饱了 时间: 2014-7-3 16:52
好好学习天天向上

作者: 再也、不放弃 时间: 2014-7-3 17:52
支持一下

作者: 随想 时间: 2014-7-3 19:04
学习下

作者: javaker 时间: 2014-7-3 19:06
这个好像不行吧，淘宝也容易发现

作者: 倔脾气 时间: 2014-7-3 20:16
学习了，

作者: 柳下惠 时间: 2014-7-3 20:33
牛B的网站，我喜欢

作者: 乀鸟哥 时间: 2014-7-3 21:12

作者: 清心淡雅 时间: 2014-7-3 21:19
继续...

作者: 陈艳州 时间: 2014-7-3 21:40
eeeeeeeeeeeeeeeeeeeeeeeeeee

作者: 蓝洛 时间: 2014-7-3 22:56
谢谢分享

作者: 紫色葡萄架 时间: 2014-7-3 23:02
真麻烦，老要回帖

作者: 信仰。 时间: 2014-7-4 01:37
回帖才能看

作者: cbai 时间: 2014-7-4 05:25
乌云提到过，被封了！

作者: 爱在梦里飞 时间: 2014-7-4 05:29
kankan

作者: 表里如一 时间: 2014-7-4 06:27
和楼主学习一下

作者: cp10 时间: 2014-7-4 10:41
啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊

作者: 让人忘了季节 时间: 2014-7-4 10:57
当事人同意你是人妖呢是让他也认同声音认识他

作者: 成功只有一步 时间: 2014-7-4 12:24
看看

作者: zhangmengmm 时间: 2014-7-4 14:04
不是吧，太强了

作者: 梦中想您0111 时间: 2014-7-4 14:59
求你给我点荷币吧！

作者: 小短腿 时间: 2014-7-4 17:37

作者: 小/ok 时间: 2014-7-4 20:08

这个怎么改啊

作者: ﹎..ωěī 时间: 2014-7-4 21:32
真的是干货

作者: 让男人念念不忘 时间: 2014-7-4 22:41
不错！！

作者: yangliangga 时间: 2014-7-5 00:17
荷塘月色不错

作者: 我要婚礼 时间: 2014-7-5 00:20
谢谢分享

作者: a87551399 时间: 2014-7-5 01:27
支持一下

作者: 1元以下套 时间: 2014-7-5 13:13
不错，感谢

作者: 我是妖怪 时间: 2014-7-5 13:41
确定有效

作者: laixinhua520 时间: 2014-7-5 13:55
0000000000000000000000000000

作者: 花花班长 时间: 2014-7-5 14:28
我了个去，顶了

作者: 蓝色番茄 时间: 2014-7-5 14:40
我来看看什么情况

作者: 虚拟123456 时间: 2014-7-5 14:41
麻烦，要回帖

作者: 戚蕴 时间: 2014-7-5 18:36
谢谢

作者: 阳光fly雪 时间: 2014-7-6 01:54
不错支持下

作者: hhl5530 时间: 2014-7-6 10:47
荷塘月色内容干货借鉴学习荷塘月色内容干货借鉴学习

作者: 么的网名 时间: 2014-7-6 12:05
有空一起交流一下

作者: qq271443462 时间: 2014-7-6 12:31
装修这么牛逼啊

作者: 南德朱 时间: 2014-7-6 14:28
好东西必支持，分享有大爱

作者: q1716672914 时间: 2014-7-6 18:01
可获得其它淘宝用户的cookies

作者: 王长江 时间: 2014-7-6 19:00
支持你哈...................................

作者: 协会张颖东 时间: 2014-7-7 10:42
……

作者: 宋娇 时间: 2014-7-7 15:21
我要荷币

作者: 自由人 时间: 2014-7-7 15:40
真实可靠？

作者: 李圣龙 时间: 2014-7-7 16:04
必须回帖

作者: 刘东昌 时间: 2014-7-7 16:44
回帖好累

作者: 张缓 时间: 2014-7-7 17:06
麻烦，要回帖

作者: 小妖 时间: 2014-7-7 17:21
这么强,支持楼主，佩服

作者: 花黎°_Pun3ma。 时间: 2014-7-7 17:29
看看。。。。。。。。

作者: liangzi_666 时间: 2014-7-7 19:10
顶起顶起顶起

作者: superomg 时间: 2014-7-8 03:41
希望不是假的

作者: 三顶在线 时间: 2014-7-8 09:37
支持爱死论坛祝越办越好学习学习

作者: HAPPY信仰 时间: 2014-7-8 16:55
我也看看

作者: 明明僦 时间: 2014-7-8 17:36
谢谢分享

作者: 艺术贝贝 时间: 2014-7-8 18:41
不错

作者: 外贸折扣 时间: 2014-7-8 21:34
看起来好像不错的样子

作者: samnet 时间: 2014-7-9 07:05
看一下。

作者: 小鸡 时间: 2014-7-9 07:51
换个环境法国的凤飞飞

作者: ☆小小乔○ 时间: 2014-7-9 12:20
必须要赚点荷币

作者: drghyh 时间: 2014-7-9 13:52
这个要CSS权限才可以吧

作者: 淘宝神七 时间: 2014-7-9 15:49
看看吧谢谢分享

作者: 天蓝006 时间: 2014-7-9 16:22
kankan

作者: Supe、太子爽 时间: 2014-7-9 16:32
很期待。。。。。。。。。。。

作者: 诚信商业联盟 时间: 2014-7-9 17:23
非常好

作者: 虚弱的老男人 时间: 2014-7-9 20:40
回复下赚取荷币

作者: 王者手机批发 时间: 2014-7-9 23:38
支持！

作者: mbsssj 时间: 2014-7-10 01:21
先来看看了。谢谢

作者: dz13116218 时间: 2014-7-10 01:24
阿斯顿发生大神大神大神带

欢迎光临荷塘月色_淘宝抖音跨境电商卖家论坛社区 (https://htys123.com/)