首页>网络技术>网站安全>搜狐微博私信处存储型XSS一枚
回复
« 返回列表
灯火互联
灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
写私信 打招呼
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读：2149回复：0

搜狐微博私信处存储型XSS一枚

楼主#
更多 发布于：2012-12-15 13:20
搜狐微博私信处存在存储型XSS，可直接对指定用户留言发送XSS跨站语句。。。
看图吧。。。

图片：20121215110242814.jpg


图片：20121215110242608.jpg


图片：20121215110242781.jpg


图片：20121215110243251.jpg
修复方案：
过滤吧。。
 
喜欢0 评分0
淘宝天猫隐藏优惠券地址
回复
游客

Powered by atcpu.com ©2008-2021

灯火互联网 蜀ICP备13028548号

手机认证个人空间个人相册音乐电台音乐畅听网站终身会员手机吉凶在线YY百宝箱
返回顶部