点评：多个跨站点QQ邮箱介绍。也给出了修复方案。




QQ邮箱存储型XSS，没有任何过滤器哦亲爱的..

文本类型的附件在邮箱的附件可以直接打开，没有任何过滤的文本字符，文本中的XSS是触发IE内核的浏览器下都

在当前漏洞中可以找到以下步骤

首先构建一个输入和保存的记事本。

然后打开QQ邮箱添加一个附件，将包含js脚本的txt文件添加到附件中，然后将其发送到别人的QQ邮箱中。
打开IE下的邮件，点击附件下的打开；


XSS successful trigger





修复方案：
现在打开按钮旁边有一个预览，在线打开功能被阉割了。


二 uff1a
腾讯邮件附件快闪存储类型跨站点漏洞。
详细描述uff1a
漏洞再现
第一次闪光

然后发送附件

当邮件成功时，随邮件发送的附件将被保存在对方的附件剪辑中。

当其他的点击包含代码的Flash，触发XSS

点击文件QQ先加载你自己的Flash播放器，然后通过播放器加载Flash的附件，因为播放器中没有代码限制，附件Flash运行顺利。



修复方案：
你会看到。


作者：啤酒


第三：稍微纠结的XSS的Word文档

Word文件和超链接的木过滤。

这是它u3002

修复方案：
腾讯霸道！
作者goderci