GHOST系统之家 - Windows系统光盘下载网站！

深度系统|雨林木风|番茄花园|萝卜家园|系统之家|电脑公司

首页 Win10系统 Win8系统 Win7系统 WinXP系统

系统文章

当前位置：GHOST系统之家>电脑问题 > Yahoo! 统计功能跨站脚本漏洞

Yahoo! 统计功能跨站脚本漏洞

来源：Ghost系统之家浏览：时间：2022-09-20 10:08:02

漏洞说明： yahoo统计功能被广泛用于站点的访问统计，用于做各种数据分析如访问来源，客户访问页面统计等等，具体信息可以访问网址http://tongjia.yahoo.cn。但是80sec发现该功能存在严重的漏洞，可能导致用户信息被窃取，并且可以占有该用户的yahoo ID，进入包括mail.yahoo.cn之内的其他服务。

漏洞成因： yahoo统计功能在获得用户提交的参数时缺少必要的过滤，导致恶意用户可以提交精心构造的数据进入控制面板后台，譬如访问地址信息就会不加过滤地进入后台，这样就可以导致一个跨站脚本攻击漏洞。另外由于yahoo对用户认证信息缺乏必要的保护，就可以导致恶意用户获得这些敏感信息，然后利用yahoo的认证机制的缺陷，即可利用该用户的身份进入其他的服务如mail.yahoo.cn

漏洞测试：在带有yahoo统计的页面，通过如下地址访问：

http://www.foosite.com/index.php?">

然后在foosite的yahoo统计控制面板里的访问页面分析即可看到触发效果。通过引入恶意的js，攻击者就可以获得站长的身份进行其他危险操作。80sec均已测试成功。

漏洞修补：厂商已经修复

漏洞状态： 80sec于6.13发现该漏洞

80sec于6.13提交给厂商

6.16厂商修复漏洞

6.18发出公告

标签：

推荐系统

番茄花园 Windows 10 极速企业版版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10
番茄花园 Windows 10 32位极速企业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版版本1507 2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程
笔记本&台式机专用系统 Windows10 企业版版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10
笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过
笔记本&台式机专用系统 Windows10 企业版版本1903 2022年7月(64位) 提供下载
语言：中文版系统大小：3.98GB系统类型：Win10
笔记本台式机专用系统 Windows10 64专业版 v2022年7月一、系统主要特点：使用微软Win10正式发布的专业版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动
雨林木风 Windows10 x64 企业装机版版本1903 2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
新雨林木风 Windows10 x64 企业装机版 2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活
深度技术 Windows 10 x64 企业版电脑城装机版版本1903 2022年7月(64位) 高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程
电脑公司装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10
电脑公司装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点：使用微软Win10正式发布的企业TLSB版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过
新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.15GB系统类型：Win10
新雨林木风 Windows10 x86 专业版 2022年7月一、系统主要特点：使用微软Win10正式发布的专业版制作；安装过程全自动无人值守，无需输入序列号，全自动设置；安装完成后使用Administrator账户直接登录系统，无需手动设置账号。安装过程中自动激活系统，无

相关文章

热门系统

1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
系统大小：3.13GB
系统类型：Win7
2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
系统大小：3.13GB
系统类型：Win7
3深度技术 Windows 10 x86 企业版电脑城装机版2018年10月(32位) ISO镜像免费下载
系统大小：3.98GB
系统类型：Win10
4电脑公司装机专用系统Windows10 x86喜迎国庆企业版2020年10月(32位) ISO镜像快速下载
系统大小：3.98GB
系统类型：Win10
5深度技术 Windows 10 x86 企业版六一节电脑城装机版版本1903 2022年6月(32位) ISO镜像免费下载
系统大小：3.98GB
系统类型：Win10
6深度技术 Windows 10 x64 企业版电脑城装机版2021年1月(64位) 高速下载
系统大小：3.98GB
系统类型：Win10
7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
系统大小：3.98GB
系统类型：Win10
8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
系统大小：3.13GB
系统类型：Win7
9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
系统大小：3.45GB
系统类型：Win8
10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
系统大小：3.45GB
系统类型：Win8

热门文章

常用系统

1新萝卜家园 Ghost Win7 x64 SP1 极速版2021年10月(64位) 高速下载
系统大小：3.91GB
系统类型：Win7
2雨林木风 Windows10 x64 企业装机版版本1903 2022年7月(64位) ISO镜像高速下载
系统大小：3.98GB
系统类型：Win10
3笔记本系统Ghost Win8.1 (X64) 六一节全新纯净版2020年6月(永久激活) 提供下载
系统大小：3.96GB
系统类型：Win8
4雨林木风Ghost Win8.1 x64位多驱动纯净版2018年7月(免激活) 提供下载
系统大小：3.96GB
系统类型：Win8
5笔记本系统Ghost Win8.1 (X64) 全新纯净版2018年10月(永久激活) 提供下载
系统大小：3.96GB
系统类型：Win8
6雨林木风Ghost Win8.1 (X32) 喜迎国庆快速纯净版2021年10月(免激活) ISO镜像快速下载
系统大小：3.45GB
系统类型：Win8
7番茄花园 Ghost XP SP3 海量驱动装机版 2019年11月 ISO镜像高速下载
系统大小：3.96GB
系统类型：WinXP
8新雨林木风 Windows10 x86 企业装机版2019年5月(32位) ISO镜像高速下载
系统大小：3.15GB
系统类型：Win10
9笔记本&台式机专用系统 Windows10 企业版 2018年4月(64位) ISO镜像快速下载
系统大小：3.98GB
系统类型：Win10
10新萝卜家园Ghost Win8.1 X64位纯净版2019年10月(自动激活) ISO镜像高费下载
系统大小：3.96GB
系统类型：Win8