新浪微博ios客户端xss漏洞

漏洞作者： 路人甲

提交时间： 2011-12-24

公开时间： 2012-02-07

发布一段可以执行js代码的微博，在ios客户端上浏览


 pestu:
利用方式：通过跨站偷偷打开一个网页，从referfe中获取gsid，而目标用户的uid可以很容易查到。要是新浪不使用短链，直接在微博上发一张图片就搞到gsid了。