家庭小木屋

家是什么?众说纷纭。社会学家说,家是社会的最小细胞;婚姻学家说,家是风雨相依的两人世界;文学家说,家是宝盖下面养着的一群猪……究竟什么是家呢?记得在一个朋友的结婚典礼上司仪饱含深情的那句话:家不是讲理的地方,家不是放钱的地方,家不是两个人凑合过日子的地方……

文豆 & 文库:

一个数学学生的微博:

阿里巴巴 全球速卖通 在线交易平台 (aliexpress.com) XSS (跨站脚本攻击) 安全漏洞


域名:
http://activities.aliexpress.com

"全球速卖通(AliExpress)正式上线于2010年4月,是阿里巴巴旗下唯一面向全球市场打造的在线交易平台,被广大卖家称为“国际版淘宝”。全球速卖通面向海外买家,通过支付宝国际账户进行担保交易,并使用国际快递发货。是全球第三大英文在线购物网站." (百度百科)


漏洞发现者:
王晶, 数学科学系 (MAS), 物理与数学科学学院 (SPMS), 南洋理工大学 (NTU), 新加坡.
http://www.tetraph.com/wangjing/





POC 视频:

http://v.youku.com/v_show/id_XODc3MjAyMDky.html


博客细节:

http://securityrelated.blogspot.com/2015/01/alibaba-aliexpress-online-electronic.html


评论

热度(20)

  1. 白帽子安全行者路上有風有雨有彩虹 转载了此图片  到 测试想法
  2. 白帽子安全数学日记 转载了此图片  到 文豆 & 文库
  3. 白帽子安全数学日记 转载了此图片
  4. 白帽子安全點滴的記錄 转载了此图片  到 湛天雲海碧波影
  5. 白帽子安全爱情比翼 转载了此图片  到 竹意
  6. 计算机网络技术数学日记 转载了此图片  到 IT 计算机&信息网络 技术
  7. 计算机网络技术数学日记 转载了此图片
  8. 计算机网络技术點滴的記錄 转载了此图片  到 绿意蛙鸣
  9. 计算机网络技术爱情比翼 转载了此图片  到 行者路上有風有雨有彩虹