注：原文发表于2012.12.31，之后在博客地震中消失了，这是从cc98上恢复的版本。
CC98论坛是浙大校内最大的论坛，每日有数万发帖，这个网站是由校内学生团队维护。由于历史原因，采用的是一套有一定历史的论坛系统，并在上面做了很多修改。修改后的系统基本杜绝了SQL注入漏洞，安全性有很大提高，但是也缺乏很多web2.0功能和一些对xss的防范。本文讲述的就是我在12.31日22点左右对其进行的一次XSS蠕虫测试。蠕虫以站短形式传播，会选取被感染发过的主题楼中第一页出现的ID发送站短，并使被感染账户在一个指定的楼里（标题名happy new year~) 进行回复。初始传播约为10人，传播开始后大约半小时感染了数百用户，蠕虫自动回复楼已经攀升到当日十大最热门贴子。然后被管理团队发现，删掉了自动回复楼，并关闭了站短功能（蠕虫传播渠道）。此后樱桃和我进行了沟通，并fix了此xss点。
Continue reading →