PC版Yahoo!知恵袋の"最近みたQ&A"にXSS脆弱性

パソコン版Yahoo!知恵袋の最近みたQ&AにXSS脆弱性
18
カレー食べたい @mpyw

【速報】 Yahoo!知恵袋にXSS脆弱性を確認 / “<script>alert("xss");</script> これであなたもおしまいです。 - Yahoo!知恵袋” http://t.co/ZkkpA4T2yl

2013-07-22 03:40:20
カレー食べたい @mpyw

これこの質問以外のページ表示したときにもくるでww

2013-07-22 03:41:12
カレー食べたい @mpyw

どこでアラートはいてるの

2013-07-22 03:43:52
カレー食べたい @mpyw

レニウムリロードするんだそのページを

2013-07-22 03:46:54
カレー食べたい @mpyw

タイトルもエスケープされてるよ?

2013-07-22 03:52:20
カレー食べたい @mpyw

ぽいね RT @ikr7: detail.chiebukuroだと出る?

2013-07-22 03:54:11
Nazmi Salman Kalb @aWtyNwee

レあれじゃね、あなたが最近見たQ&Aの

2013-07-22 04:00:55
カレー食べたい @mpyw

ほんとやwwwwwwwwww

2013-07-22 04:01:47
Nazmi Salman Kalb @aWtyNwee

知恵袋開くたびにalertうざいな

2013-07-22 04:07:38
カレー食べたい @mpyw

閲覧履歴クリアボタン押すと治る

2013-07-22 04:07:55
れ✨🐾 @cn

@k5342 PC で開いてリロードしてみて

2013-07-22 04:12:35
リンク p.twipple.jp レニウムさんの写真をもっとよく見るにはURLをクリック!! 「レニウムさん@cn: うーむ( ◠‿◠ ) 」(ついっぷるフォト)
れ✨🐾 @cn

どうやって見つけるんだろうこんなの…

2013-07-22 04:14:05
このツイートは権利者によって削除されています。
れ✨🐾 @cn

Yahoo!知恵袋、普通に JavaScript のコードとか書かれるしそういうページ見たとき全部実行されてたってことか…

2013-07-22 04:16:48