内容简介：小编来报：安全研究人员在谷歌的发票提交门户中发现了危险的XSS漏洞。据外媒报道，一位年轻的安全研究员在谷歌的一个后端应用程序中发现了一个安全漏洞。
小编来报：安全研究人员在谷歌的发票提交门户中发现了危险的XSS漏洞。
据外媒报道，一位年轻的安全研究员在谷歌的一个后端应用程序中发现了一个安全漏洞。 如果被黑客利用，该漏洞可能会让黑客窃取谷歌内部应用程序的员工cookie并劫持账户，发起鱼叉式钓鱼攻击，并有可能进入谷歌内部网络的其他部分。
今年2月，安全研究人员Thomas Orlita发现了这个攻击途径。漏洞在4月中旬已修复，但直到现在才公布。该安全漏洞为XSS（跨站点脚本）漏洞，影响了谷歌发票提交门户，谷歌的业务合作伙伴在此处提交发票。
大多数XSS漏洞被认为是良性的，但也有少数情况下，这些类型的漏洞会导致严重的后果。
其中一个漏洞就是Orlita的发现。研究人员表示，恶意威胁行动者可将格式不正确的文件上传到谷歌发票提交门户。
攻击者使用代理可以在表单提交和验证操作完成后立即拦截上传的文件，并将文档从PDF修改为HTML，注入XSS恶意负载。
数据最终将存储在谷歌的发票系统后端，并在员工试图查看它时自动执行。Orlita表示，员工登录时在googleplex.com子域名上执行XSS漏洞，攻击者能够访问该子域名上的dashboard，从而查看和管理发票。根据googleplex.com上配置cookie的方式， 黑客还可以访问该域中托管的其他内部应用程序。
总的来说，就像大多数XSS安全漏洞一样，这个漏洞的严重程度依赖于黑客的技能水平。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 线上“财富”遭觊觎 黑客盯上区块链代码漏洞
- 黑客已经开始利用WinRAR漏洞传播恶意软件
- 黑客50万美元出售Zoom 0 day漏洞
- God.Game 漏洞复盘：跑路还是黑客攻击？
- 漏洞再藏交易所，黑客盯上行情区
- Kunbus工业网关爆高危漏洞，可被黑客控制
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
PHP经典实例（第3版）
David Sklar、Adam Trachtenberg / 苏金国、丁小峰 / 中国电力出版社 / 2015-7 / 128.00
想要掌握PHP编程技术？或者想要学习如何完成一个特定的任务？那么一定要先看看《PHP经典实例（第3版）》。本书介绍了专门为PHP 5.4和5.5修订的350个经典技巧，并提供了丰富的示例代码。特别是对生成动态Web内容的解决方案做了全面更新，从使用基本数据类型到查询数据库，从调用RESTful API到测试和保护网站安全都有涵盖。 各个技巧都提供了示例代码，可以免费使用，另外还讨论了如何解决......一起来看看 《PHP经典实例（第3版）》 这本书的介绍吧!
