这是一个创建于 4564 天前的主题，其中的信息可能已经有所发展或是发生改变。
链接： http://www.wooyun.org/bugs/wooyun-2013-021838
简要描述：
V2EX某功能存在缺陷导致rookit xss.
rootkit xss 指可以长期控制一个账户,用户每次访问v2ex都会触发这个XSS.
这样我们就有了一个xss shell.
话说今天刚看到xss攻击，哈哈
简要描述：
V2EX某功能存在缺陷导致rookit xss.
rootkit xss 指可以长期控制一个账户,用户每次访问v2ex都会触发这个XSS.
这样我们就有了一个xss shell.
话说今天刚看到xss攻击，哈哈
 | 1 Livid MOD PRO 多谢告知。 但是目前还没有任何人和我联系。 我注册了乌云，说账号审核还需要时间。 |
| 2 Livid MOD PRO  1 |
| 6 Livid MOD PRO 2013-04-14 23:49:46 +08:00 via iPhone 我是想在乌云上认领的，可是注册个帐号之后要审核多久啊？ |
| 8 Livid MOD PRO 看到所有细节了，谢谢。 已经堵上。 |
Select Language