荷塘月色_淘宝抖音跨境电商卖家论坛社区

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问移动社区

查看: 56674|回复: 147
打印 上一主题 下一主题

[开店认证] 淘宝装修可引用外部js文件

  [复制链接]
这里可以设置广告或签名,请到【首页】用户名旁边-【设置】-【个人资料】-【个人信息】-【个人签名】设置
跳转到指定楼层
1#
流云 发表于 2014-7-1 22:58:05 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
简要描述:               
淘宝装修页对js过滤不严可使用户引用外部js文件,可获得其它淘宝用户的cookies、修改自己的店铺的评论,宝贝卖出去的数量等。
详细说明:                                       
在淘宝装修页那边的有个背景图片上传,只要通过firebug进行修改里面的值,然后进行上传就可以直接修改里面的值,直接上图

修改后就可以直接在页面出现一个自己引用的外部js文件,然后自己的外部js文件可以自己随便编辑,想获取用户的cookies还是修改好评和坏评都是手到擒来的事了~

然后上一张修改后的页面图

再上个成品的URL,可以直接从firebug里面查看用户的外部js文件

漏洞证明:                       
在淘宝装修页那边的有个背景图片上传,只要通过firebug进行修改里面的值,然后进行上传就可以直接修改里面的值,直接上图


修改后就可以直接在页面出现一个自己引用的外部js文件,然后自己的外部js文件可以自己随便编辑,想获取用户的cookies还是修改好评和坏评都是手到擒来的事了~

然后上一张修改后的页面图

再上个成品的URL,可以直接从firebug里面查看用户的外部js文件

评分

参与人数 1荷币 0 收起 理由
admin 0 纯转载,再接再厉

查看全部评分

微信扫以上二维码分享朋友圈;或手机浏览器分享微信朋友圈;马上获得荷币奖励 奖励规则

(声明:本文由网友发布,不代表本站观点或立场,如有侵权请联系QQ:2377240266处理)

 

分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

2#
萤火虫 发表于 2014-7-2 17:53:19 | 只看该作者
我来个吧
回复 支持 反对

使用道具 举报

3#
无情 发表于 2014-7-2 17:53:26 | 只看该作者
谢谢,希望有用
回复 支持 反对

使用道具 举报

4#
moonnight 发表于 2014-7-2 18:36:08 | 只看该作者
11111111111111
回复 支持 反对

使用道具 举报

5#
澤霖楓 发表于 2014-7-2 18:56:46 | 只看该作者
回复 支持 反对

使用道具 举报

6#
丛华蔓 发表于 2014-7-2 20:15:24 | 只看该作者
牛B的网站,我喜欢
回复 支持 反对

使用道具 举报

7#
lxx7053253 发表于 2014-7-2 20:21:52 | 只看该作者
dddddddddddddddddd
回复 支持 反对

使用道具 举报

8#
我是大众男神 发表于 2014-7-2 20:49:14 | 只看该作者
12345678910111213141516
回复 支持 反对

使用道具 举报

9#
红色妖姬 发表于 2014-7-2 20:58:00 | 只看该作者
看看~~~~~~~~~
回复 支持 反对

使用道具 举报

10#
zj0504 发表于 2014-7-2 21:05:41 | 只看该作者
好东西,支持了、
回复 支持 反对

使用道具 举报

11#
chaoguiyun 发表于 2014-7-2 23:12:48 | 只看该作者
了解一下了
回复 支持 反对

使用道具 举报

12#
 hy  cc   发表于 2014-7-3 01:10:58 | 只看该作者
路过看看
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

在线客服中心
关闭

微信客服 QQ客服 点击这里给我发送消息

加大群免费领取干货

 
在线客服中心

手机版|荷塘月色_淘宝拼多多抖音小红书论坛_跨境电商商家最喜欢的开店运营经验学习交流社区论坛  
【免责声明:本站内容均来自网友发布,不代表本站观点或立场,如有侵权请联系我们处理】

GMT+8, 2024-12-18 09:54 , Processed in 0.278059 second(s), 56 queries , Gzip On.

快速回复 返回顶部 返回列表