和QQ邮箱漏洞玩实战演习 -电脑资料

电脑资料时间：2019-01-01 我要投稿

【www.unjs.com - 电脑资料】

qq邮箱的代码过滤不严格：

打开QQ邮箱，选择“新邮件”，点击右上角的“HTML”按钮，“确定”，

和QQ邮箱漏洞玩实战演习

。邮件内容输入如下内容:“ ”(不含引号)，然后发送邮件，

电脑资料

《和QQ邮箱漏洞玩实战演习》(https://www.unjs.com)。对方接收到邮件后，不管所用的系统(包括Windows SP2在内)，都会弹出广告窗口。如果要把上面的代码修改为src="指定网址" width="0" height="0"，那么一些未打补丁的用户，就可能因为这个问题就会被入侵者种上木马。

相关文章