淘宝装修可引用外部js文件

简要描述：               
  M: `$ K, h0 P$ i9 j淘宝装修页对js过滤不严可使用户引用外部js文件，可获得其它淘宝用户的cookies、修改自己的店铺的评论，宝贝卖出去的数量等。
, K, {- Y8 R* o3 M& |5 V  e8 ^详细说明：                                       
在淘宝装修页那边的有个背景图片上传，只要通过firebug进行修改里面的值，然后进行上传就可以直接修改里面的值，直接上图
# @! M9 F7 w3 I, H; \/ T
2 D) c6 Z, E7 _5 U0 @修改后就可以直接在页面出现一个自己引用的外部js文件，然后自己的外部js文件可以自己随便编辑，想获取用户的cookies还是修改好评和坏评都是手到擒来的事了~
: j3 D9 U  |. M
' R: \6 D' t7 y" r  |  Q4 x然后上一张修改后的页面图

5 j, t5 l. \! ]/ B* @+ C  Q再上个成品的URL，可以直接从firebug里面查看用户的外部js文件
& E  f7 R7 D9 J! Z8 W
漏洞证明：                       
在淘宝装修页那边的有个背景图片上传，只要通过firebug进行修改里面的值，然后进行上传就可以直接修改里面的值，直接上图
' [* L7 t6 G9 u
" q. I2 L) T, M" B6 P3 c9 y
修改后就可以直接在页面出现一个自己引用的外部js文件，然后自己的外部js文件可以自己随便编辑，想获取用户的cookies还是修改好评和坏评都是手到擒来的事了~
7 J7 u  ]$ S  M; R: \: o
0 @5 U. r2 x: d' W1 M然后上一张修改后的页面图

. b4 R) S' Z( `7 n再上个成品的URL，可以直接从firebug里面查看用户的外部js文件

我来个吧

谢谢，希望有用

11111111111111

牛B的网站，我喜欢

dddddddddddddddddd
! S. l& o, {1 L2 C: g2 M# t2 g

12345678910111213141516

看看~~~~~~~~~

好东西，支持了、

了解一下了

路过看看