16岁西班黑客发现苹果官网的XSS漏洞

楼主^#

更多发布于：2012-11-14 11:52


	一位16岁的西班牙白帽子”The Pr0ph3t”发现了苹果官网的XSS漏洞。这个漏洞出现在苹果的子域名 https://locate.apple.com 图片：20121114114230341.png XSS漏洞：恶意攻击者往web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。图片：20121114114230692.png 通过抓包，黑客发现location参数对输入未做过滤，因此可以注入如上图所示的JS代码