小漏洞，大危害之QQ空间暴出跨站漏洞

新客网 XKER.COM 2007-07-08 来源： 收藏本文

偶尔进入QQ空间音乐列表这个连接：http://123456.qzone.qq.com/?url=music_playlist

   说明：以下都以123456的空间为例子。测试的时候是自己空间地址测试的。进入后不小心在music_playlist后面打了一个字母按下了回车，QQ页面重新加载，返回如下页面（图1）：

图1

    出现404—NOT FOUND

    说明这个页面不存在，但是背景还在，说明这似乎是一个框架结构的页面。测试下，把URL=后面的music_playlist换成baidu.com看看。http://123456.qzone.qq.com/?url=music_playlist仍然返回上面的页面，猜想URL=后面的应该是一个文件路径，如果路径不存在加上了baidu.com无异于music_playlist的后面刚才多加了一个字母。那接下来把baidu.com换成http://baidu.com。不想看到的结果出现了，如下（图2）：

图2

• ·QQ空间免费播放器和开场动画代码
• ·QQ空间代码：多款免费QQ空间相框代码
• ·九个最新QQ空间模块 打造个性炫酷空间
• ·2月份最新可用黑色全屏空间代码，非黄钻照样使用
• ·2008年最新QQ空间免费播放器代码
• ·QQ空间flash漂浮物迎新春礼花代码
• ·最新多款免费空间漂浮物代码 - QQ空间免费皮肤代
• ·QQ空间导航隐藏代码
• ·QQ空间播放器隐藏代码
• ·5款暴强的QQ空间免费相框代码
• ·2008年最新精选<两款>五级花代码
• ·2008最新免费QQ空间黑色皮肤代码
• ·QQ空间免费漂浮物代码:浪漫满屋和菊花台
• ·QQ空间最新黑色皮肤代码一款（黄钻专用）
• ·2008年剩下的几款没被封的QQ空间代码
• ·黑色非主流的QQ空间免费漂浮代码八款