这里小编给大家分享一些百度的JS数据流注入型跨站，本文共3篇，方便大家学习。本文原稿由网友“蜂蜜芥末味炸雞”提供。
篇1：百度的JS数据流注入型跨站
style=“display:block;padding:0px 10px;” class=“ContentFont”>
今天看到的百度贴吧XSS有属于这种类型的，不过仅在FF下有效，原因是在GBK字符集及其子集（或更高级的双字节字符集）编码环境下构造类似于包含%c1′这样的双字节字符串时，提交给服务端，返回，
百度的JS数据流注入型跨站
，
在这整个处理过程的任何一环节，FF都会单独处理这两个字节（%c1与’），而服务端却认为这是一个完整的双字节字符，这导致了单引号这样的特殊字符可以侥幸在FF下残留下来。IE不行，那是因为它也认为这两个字节构成了一个双字节字符。
貌似说的有点乱。
将恶意构造的数据作为参数注入到服务端返回的JS数据流中，百度似乎很容易忽略这的过滤。比如这个：passport.baidu.com/?login&u=./?”
还没修补。
篇2：百度的JS数据流注入型跨站脚本安全
今天看到的百度贴吧XSS有属于这种类型的，不过仅在FF下有效，原因是在GBK字符集及其子集（或更高级的双字节字符集）编码环境下构造类似于包含%c1′这样的双字节字符串时，提交给服务端，返回，在这整个处理过程的任何一环节，FF都会单独处理这两个字节（%c1与’），而服务端却认为这是一个完整的双字节字符，这导致了单引号这样的特殊字符可以侥幸在FF下残留下来，
IE不行，那是因为它也认为这两个字节构成了一个双字节字符。
貌似说的有点乱。
将恶意构造的数据作为参数注入到服务端返回的JS数据流中，百度似乎很容易忽略这的过滤。比如这个：passport.baidu.com/?login&u=./?”
还没修补。
篇3：Family Connections CMS 2.3.2存储型跨站和XPath注入漏洞
Family Connections是一个开放源代码的内容管理系统，它可以容易和方便的创建私人家庭站点，Family Connections 2.3.2版存在存储型跨站和XPath注入漏洞可能导致敏感信息泄露。
[+]info:
~~~~~~~~~
Family Connections CMS 2.3.2 (POST) Stored XSS And XPath Injection
Vendor: Ryan Haudenschilt
Product web page: www.familycms.com
Affected version: 2.3.2
Vulnerability discovered by Gjoko LiquidWorm Krstic
liquidworm gmail com
Zero Science Lab - www.zeroscience.mk
[+]poc:
~~~~~~~~~
view source
print?
01
02 Family Connections CMS 2.3.2 Stored XSS And XPath Injection
03
04
08
09
10
11
Exploit XPath!
12
13
14
15
16
17
18
Exploit XSS!
19
[+]Reference:
~~~~~~~~~
www.zeroscience.mk/en/vulnerabilities/ZSL-2011-5004.php
