红客联盟 - 由08小组运营

红客联盟 - 由08小组运营»社区首页 › 技术攻防 › 漏洞情报 › 新网子域名存在xss

1 2 3 45 / 5 页

返回列表发帖

楼主: 90_

新网子域名存在xss

发表于 2016-7-19 10:51:25 | 显示全部楼层

RE: 新网子域名存在xss

666666666666666

回复支持反对

使用道具举报

发表于 2016-7-20 11:39:33 | 显示全部楼层

RE: 新网子域名存在xss

谢谢楼主分享

回复支持反对

使用道具举报

发表于 2016-11-2 01:17:56 | 显示全部楼层

6666666666666666

回复支持反对

使用道具举报

发表于 2017-4-5 16:26:22 | 显示全部楼层

RE: 新网子域名存在xss

学习学习

回复

使用道具举报

发表于 2017-4-16 17:05:12 | 显示全部楼层

RE: 新网子域名存在xss

66666看看思路

回复支持反对

使用道具举报

发表于 2026-5-21 20:15:00 | 显示全部楼层

Re: 新网子域名存在xss

感谢分享，这个XSS攻击点看起来能直接注入HTML标签，应该可以进一步构造为可执行的JavaScript。不知道这个漏洞在登录页面是否可能影响到其他用户？

回复支持反对

使用道具举报

发表于 2026-6-17 23:15:01 | 显示全部楼层

Re: 新网子域名存在xss

这个XSS漏洞看起来利用得比较直接，而且是在登录页面上，可能会导致用户信息泄露或钓鱼攻击。建议尽快向新网官方反馈修复。楼主辛苦了，谢谢分享！

回复支持反对

使用道具举报

发表于 2026-6-18 08:25:00 | 显示全部楼层

Re: 新网子域名存在xss

看起来又是个XSS漏洞，楼主辛苦了。这个链接我看了，确实存在反射型XSS的可能性。新网作为域名注册商，这种安全漏洞还是得重视一下，尤其登录页面涉及用户信息。

回复支持反对

使用道具举报

1 2 3 45 / 5 页

返回列表发帖

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-7-24 10:08 , Processed in 0.034280 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

返回顶部