百度口碑反射性跨站下载

百度口碑http://koubei.baidu.com/未对要查看的网站域名过滤导致存在反射性跨站。

1、http://koubei.baidu.com/s/www.google.com/';test=123;a='

查看源代码：

可以看到未对网站域名进行过滤，可以用'闭合掉原先存在的'，且由于跨站点在script标签中，可以直接输入js脚本执行，如http://koubei.baidu.com/s/www.google.com/';alert(document.cookie);a='

可以看到成功获取cookie。



ps:测试于IE浏览器

 

修复方案：

对网站进行过滤或进行编码