tuyghun技术博客

tuyghun： 雅虎某分站的XSS导致雅虎邮箱沦陷

◆0 前言很多时候我们会因为一个活动或者一些其它的原因建立一些临时的站点。但是糟糕的是一旦这一切过去后我们会忘了关闭它。就像我在http://hk.promotions.yahoo.com上发现的这个漏洞一样，那些临时站点往往成为我们强大安全体系中的软肋。◆1 初探让我们看看我在... 全文

2015-09-08 08:33 来自版块 - Web服务器安全