jx发现的一个goole的xss今天公布了:http://www.xfocus.net/articles/200711/957.html

又是一个DOM-XSS: 在登陆入口https://www.google.com/accounts/ServiceLogin?service=mail&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fui%3Dhtml%26zy%3Dl<mpl=default<mplcache=2&passive=truel

漏洞在function utmx_section():

l.hash也就是document.location.hash被document.write出来,一个很典型的DOM-XSS

在搞这个利用的过程中发现个很郁闷的问题,就是在ie里用iframe调用这个https的 居然取不到完整的cookie,ff可以,这个问题还没有很好的解决,希望您的指点..... :)