講講EXIF Viewer XSS漏洞的來龍去脈

前言 2016年4月21日@補天漏洞響應平臺 爆出 @烏雲網 存在存儲型XSS漏洞,那些年exif插件做過的事——烏雲存儲型XSS（已被人批量打COOKIE） 通過長圖可以看到該漏洞的最終成因是因爲chrome插件Exif Viewer獲取圖片exif信息時沒有進行過濾,導致了XSS代碼的執行。 隨後,烏雲官方也迅速提交了該漏洞到自己平臺(不要問我怎麼知道是烏雲官方自己提交的,你猜~),如圖： 並

>>阅读原文<<