测试想法

测试需要的功能
技术
是否工作

纽约时报所有2013年前旧文章XSS漏洞

谷雨 醉心 冬小麦:

琐事,日常之事:

tetraph的喜欢:

来自:whitehat

纽约时报所有2013年前旧文章XSS漏洞

 


跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意攻击用户的特殊目的。












新加坡南洋理工大学物理和数学科学学院博士生王晶(Wang Jing)发现,纽约时报所有2013年前的文章都可已用来攻击。“2013年前所有包含“PRINT”,”SINGLE PAGE”, “Page” 和“NEXT PAGE” 按钮的文章都有此漏洞“。


当被问及漏洞的重要性时,王晶回答“对XSS攻击而言,非常重要的一件事情是如何说服受害者点击URL。因为所有的旧文章都可已用来攻击,所有用户非常容易遭受攻击“。


研究者王发布了一个POC视频和博客说明:

https://www.youtube.com/watch?v=RekCK5tjXWQ

http://tetraph.com/security/xss-vulnerability/new-york-times-nytimes-com-page-design-xss-vulnerability-almost-all-article-pages-are-affected/



王同时说明,纽约时报现在采取了一种更安全的机制,这种机制不再遭受XSS攻击。



发布在2013年前的文章是否重要?

问前还是非常严重的,因为所有 纽约时报2013年前的文章还在被大量引用。 据此产生的流量也非常大。所以此漏洞及易使纽约时报用户和其他合作者遭受攻击。

 


XSS 攻击后果?

漏洞的危害取决于攻击代码的威力,攻击代码也不局限于script。 用户可以被窃取个人资料,重定向到其他页面等。


 

 

 



参考文章:

http://securitynewswire.com/securitynews2012/article.php?title=XSS_Ri

http://www.tomsguide.com/us/xss-flaw-ny-times,news-19784.html

http://www.hotforsecurity.com/blog/cross-site-scripting-xss-vulnerability-

http://news.softpedia.com/news/XSS-Risk-Found-In-Links-to-

http://itsecuritynews.info/tag/wang-jing/

http://www.hellasforce.com/blog/xss-kindini-entopistikan-se

http://telezkope.com/Technology/Programming/3321242/cross-site

http://news.silobreaker.com/google-doubleclicknetadvertising-system

http://worldnew.org/xss-flaw-may-exist-in-the-old-new

http://tetraph.wordpress.com/2014/11/01/new-york-times-nytimes

http://tetraph.tumblr.com/post/101472580032/new-york-times

http://www.inzeed.com/kaleidoscope/xss-vulnerability/new-york

http://diebiyi.com/articles/%E5%AE%89%E5%85%A8/xss-v

   

醉清風 - 弦子 -  唯美空靈的音樂


喜歡醉清風空靈的意境,明月,清風,孤人,琴聲,把酒當歌,令人陶醉
特制作壹視頻,以為回憶。萬事萬物,誰是誰非,誰又能說清道明



歌曲 & 歌詞
醉清風 歌手:張弦子

月色正朦朧
與清風把酒相送
太多的詩頌
醉生夢死也空
和妳醉後纏綿
妳曾記得
亂了分寸的心動
怎麼只有這首歌
會讓妳輕聲合
醉清風
夢境的虛有
琴聲壹曲相送
還有沒有情濃
風花雪月顏容
和妳醉後纏綿
妳曾記得
亂了分寸的心動
蝴蝶去向無影蹤
舉杯消愁意正濃
無人寵
是我想得太多
猶如飛蛾撲火那麼沖動
最後
還有壹盞燭火
燃盡我
曲終人散
誰無過錯
我看破


月色正朦朧 與清風把酒相送
太多的詩頌 醉生夢死夜空
和妳醉後纏綿
妳曾記得
夢境的虛有琴聲壹曲相送
還有沒有情濃風花雪月顏容
和妳醉後纏綿
妳曾記得
夢境的虛有
琴聲壹曲相送
還有沒有情濃
風花雪月顏容
和妳醉後纏綿
妳曾記得
亂了分寸的心動
蝴蝶去向無
舉杯消愁意正濃
無人寵
是我想得太多
猶如飛蛾撲火那麼沖動
最後
還有壹盞燭火
燃盡我
曲終人散
誰無過錯
我看破



制作: 谷雨 (Essayjeans) (@Justqdjing)
圖片: 來自網上
http://inzeed.com/kaleidoscope/essayjeans





視頻地址:  https://www.youtube.com/watch?v=YG4sjOX6XOA 
歌詞鏈接:  http://diebiyi.com/articles/essayjeans/ 
推特:  https://twitter.com/essaybeans/status/691920253476012032 
樂乎:  http://testingcode.lofter.com/post/1cd26eb9_6262d40 
湯博樂:  http://xingti.tumblr.com/post/113332370440/tetraph 
谷歌+:  https://plus.google.com/u/0/101225133792608569832/posts/ 
非死不可:  https://www.facebook.com/essayjeans/posts/ 
微博:  http://t.qq.com/p/t/508252074920793