安卓qq收藏功能发现存储型xss漏洞

cml123 · 发表于 2021-7-14 15:32

通过QQ收藏poc后，进入收藏查看，点击编辑然后返回可触发漏洞

大侠在路上 · 发表于 2021-7-14 16:45

感谢楼主分享，原来大厂也会有写bug的程序猿呀，哈哈哈哈。
在此贴之前我一直以为，只有我会写出满是漏洞的代码。哈哈哈哈哈哈~

三滑稽甲苯 · 发表于 2021-7-14 17:47

本帖最后由三滑稽甲苯于 2021-7-14 18:01 编辑

雀食可以
Screenshot_2021-07-14-17-44-56-921_com.tencent.mo.jpg

可以到这个网站编码解码
屏幕截图 2021-07-14 180058.png

gana · 发表于 2021-7-14 15:35

本帖最后由 gana 于 2021-7-14 15:43 编辑

又试了下，可以触发。试试看，有没有什么事情可以搞搞。

小小的石头13 · 发表于 2021-7-14 15:42

这也行，我试试去

小魔鬼 · 发表于 2021-7-14 15:57

顶顶顶，这种帖子要顶

物是人非_1201 · 发表于 2021-7-14 15:58

这就去试试

ltzxd · 发表于 2021-7-14 16:01

大佬牛逼。

蓦留 · 发表于 2021-7-14 16:11

秀儿，玩的真花

moking · 发表于 2021-7-14 16:22

看热闹，哈哈哈哈

木然狮子 · 发表于 2021-7-14 16:55

有意思，看看大神搞点什么

帐号		自动登录	找回密码
密码			注册[Register]

[Android 讨论] 安卓qq收藏功能发现存储型xss漏洞