139邮箱XSS漏洞,发个邮件弹死你,应该可以蠕动一下。某两处可控的写入部分,其中一处似乎完全未过滤,一处仅过滤了引号,似乎是可以蠕动一下,水平不够。其他的邮箱看了一下,网易、gmail,qq似乎这里都没有过滤,但是不会构造,没能成功,大家研究一下~
详细说明:问题在,显示邮件发件人、发送邮箱部分。
 
 

139邮箱XSS漏洞及修复




 
图中框出部分~
这部分内容是可控的,研究过smtp的知道,显示的发件人、收件人都是可以伪造的;跟实际发送者无关,所用测试代码<iframe onload=alert(/a/);>,测试代码前后都加了些引号及<>,看看屏蔽内容的,不是太会描述,大家可以去研究其他的邮箱系统看看
 

139邮箱XSS漏洞及修复