Từ sáng giờ nhiều bạn báo phần chat của web LmssPlus lỗi, cứ hiện cái popup...

Tắt Quảng Cáo [X]

Đăng Nhập để ẩn Tất Cả Quảng Cáo

Từ sáng giờ nhiều bạn báo phần chat của web LmssPlus lỗi, cứ hiện cái popup nhìn như bug xss. Sau 1 hồi mày mò source code thì không thấy bug xss ở đâu. Mà chỉ có Cốc Cốc bị chứ các trình duyệt khác thì không bị nên mình nghi là do coccoc bị bug. Để chuẩn đoán giả thuyết của mình thì mình đã thử 1 đoạn code đơn giản

Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO (đoạn code học html video tag )

Các bạn thay link video "movie.mp4" thành " Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO и Пиво- истории из жизни, советы, новости, юмор — Горячее - Пикабуff-1638685746088.mp4" thì sẽ xuất hiện thông báo như hình.

Vậy liệu đây có phải là 1 bug của coccoc. Khi mà 1 đoạn code video đơn giản + 1 video tên tiếng nga lại có thể show ra popup thông báo như vậy.

Có cao nhân nào biết đây là lỗi gì và nguy hiểm tới thế nào không, liệu hacker có thể khai thác bug này để lấy dữ liêu người dùng chỉ với việc up 1 video lên không .
#j2team_question #j2team_discussion