内容简介：小编来报：安全研究人员在谷歌的发票提交门户中发现了危险的XSS漏洞。据外媒报道，一位年轻的安全研究员在谷歌的一个后端应用程序中发现了一个安全漏洞。
小编来报：安全研究人员在谷歌的发票提交门户中发现了危险的XSS漏洞。
据外媒报道，一位年轻的安全研究员在谷歌的一个后端应用程序中发现了一个安全漏洞。 如果被黑客利用，该漏洞可能会让黑客窃取谷歌内部应用程序的员工cookie并劫持账户，发起鱼叉式钓鱼攻击，并有可能进入谷歌内部网络的其他部分。
今年2月，安全研究人员Thomas Orlita发现了这个攻击途径。漏洞在4月中旬已修复，但直到现在才公布。该安全漏洞为XSS（跨站点脚本）漏洞，影响了谷歌发票提交门户，谷歌的业务合作伙伴在此处提交发票。
大多数XSS漏洞被认为是良性的，但也有少数情况下，这些类型的漏洞会导致严重的后果。
其中一个漏洞就是Orlita的发现。研究人员表示，恶意威胁行动者可将格式不正确的文件上传到谷歌发票提交门户。
攻击者使用代理可以在表单提交和验证操作完成后立即拦截上传的文件，并将文档从PDF修改为HTML，注入XSS恶意负载。
数据最终将存储在谷歌的发票系统后端，并在员工试图查看它时自动执行。Orlita表示，员工登录时在googleplex.com子域名上执行XSS漏洞，攻击者能够访问该子域名上的dashboard，从而查看和管理发票。根据googleplex.com上配置cookie的方式， 黑客还可以访问该域中托管的其他内部应用程序。
总的来说，就像大多数XSS安全漏洞一样，这个漏洞的严重程度依赖于黑客的技能水平。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 线上“财富”遭觊觎 黑客盯上区块链代码漏洞
- 黑客已经开始利用WinRAR漏洞传播恶意软件
- 黑客50万美元出售Zoom 0 day漏洞
- God.Game 漏洞复盘：跑路还是黑客攻击？
- 漏洞再藏交易所，黑客盯上行情区
- Kunbus工业网关爆高危漏洞，可被黑客控制
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Web API的设计与开发
[日] 水野贵明 / 盛荣 / 人民邮电出版社 / 2017-6 / 52.00元
本书结合丰富的实例，详细讲解了Web API的设计、开发与运维相关的知识。第1章介绍Web API的概要；第2章详述端点的设计与请求的形式；第3章介绍响应数据的设计；第4章介绍如何充分利用HTTP协议规范；第5章介绍如何开发方便更改设计的Web API；第6章介绍如何开发牢固的Web API。 本书不仅适合在工作中需要设计、开发或修改Web API的技术人员阅读，对想了解技术细节的产品经理、运维人......一起来看看 《Web API的设计与开发》 这本书的介绍吧!
