Mirosoft Internet Explorer 8 XSS过滤器绕过漏洞

CNCAN ID：CNCAN-2008090505 Mirosoft Internet Explorer 8是一款微软公司开发的新版本的WEB浏览器，包含针对跨站脚本进行过滤 的Xss filter。 Mirosoft Internet Explorer 8处理特殊编码存在问题，远程攻击者可以利用漏洞绕过脚本过滤机制，使 恶意脚本代码在目标用户浏览器上执行。 由于IE8 Xss Filter在过滤时采取的编码是系统内置编码，在中文版本里将是gb2312，在其他一些远东版 本中也会采用相应的宽字节编码。提交一个非法的编码序列如%c1将被IE8作为一个正常的远东字符来进...