[公开漏洞]来自腾讯手机端的一个xss

来自腾讯手机端的一个xss 相关厂商： 腾讯 漏洞作者：路人甲 提交时间：2014-04-25 16:52 公开时间：2014-04-29 14:49 漏洞类型：xss跨站脚本攻击 危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 反射型xss 漏洞详情 披露状态：

2014-04-25：细节已通知厂商并且等待厂商处理中
2014-04-29：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

一不小心就看见了，求一邀请码

详细说明：

手机端朋友网的搜索好友，引发的xss，自己利用了下，还行。

漏洞证明：

修复方案：

过滤和限制长度

版权声明：转载请注明来源 路人甲@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-04-29 14:49

厂商回复：

非常感谢您的报告，该问题并不影响其它用户安全，故暂不做处理。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理

最新状态：

暂无