利用网易博客XSS和CSRF漏洞编写蠕虫
Posted in 安全相关 on 11月 20th, 2010 by 飘(piao2010) – 8 Comments注：本文只供研究参考之用，如作其他用途，概与本人无关。
飘零的代码 http://piao2010.com
前阵子（9月份）学习XSS Worm时候的一点小收获，我提交漏洞（http://www.wooyun.org/bugs/wooyun-2010-0631）将近两个月了网易还是没有修复，不知道是网易效率低下还是乌云没通知对人。今天抽空理一理，写出来更新一下博客。
漏洞详细已经说得很清楚了，典型的存储型XSS配合CSRF，我不再重复，主要谈一下XSS Worm编写思路吧。 read more »
